Je veux vérifier si SSLv2 est désactivé sur mon serveur. Je fais cela en essayant de me connecter à distance avec openssl avec la commande shell suivante. openssl s_client -connect HOSTNAME:443 -ssl2 La plupart des publications que j'ai pu trouver sur Internet indiquent que si je vois quelque chose...
Je génère un KeyPair pour ECC à partir de la courbe 'secp128r1' en utilisant openssl Étapes que j'ai suivies: j'ai d'abord généré une clé privée en utilisant la commande openssl ecparam -genkey -name secp128r1 -noout -out private.pem puis j'ai vu la clé publique correspondante en utilisant la...
Quel aspect du certificat SSL d'un site fait que la barre d'adresse d'IE devient verte? Je travaille sur un site qui utilise déjà SSL avec succès, mais je souhaite savoir s'il existe différents niveaux de
J'essaie de charger le module openssl, je l'ai décommenté dans le php.ini: extension=php_openssl.dll Mais lors de l'exécution de mon script, j'obtiens une erreur: Impossible de se connecter: 0 Impossible de trouver le transport de socket "ssl" - avez-vous oublié de l'activer lorsque vous avez...
Fermé . Cette question est basée sur l'opinion . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin d'y répondre avec des faits et des citations en modifiant ce message . Fermé il y a 4 ans . SSL génère par défaut des certificats...
Je voudrais renforcer un peu la sécurité, donc je désactive les certificats inutiles de mes navigateurs. Par exemple, le certificat "WoSign CA Limited" de Chine dont je n'ai évidemment pas besoin, et pourtant "Thawte Consulting cc". Existe-t-il un moyen de voir quels certificats j'ai réellement...
Certains sites ont des certificats de validation étendue. En plus du symbole de verrouillage normal, Firefox affiche également le nom de l'organisation à côté du symbole de verrouillage en texte vert. Cela donne aux utilisateurs une sensation agréable, chaleureuse et floue sachant que rien ne peut...
J'ai implémenté Let's Encrypt sur deux serveurs de production avec une relative facilité, et les deux serveurs fournissent des certificats aux sites Web que nous exécutons sur ces serveurs. Ce qui me dérange cependant, c'est lorsque vous affichez les informations du certificat et que le...
Dans l'état actuel des choses, cette question ne convient pas à notre format de questions / réponses. Nous nous attendons à ce que les réponses soient étayées par des faits, des références ou une expertise, mais cette question suscitera probablement un débat, des arguments, des sondages ou une...
Pour un usage interne, nous avons un système utilisant un certificat SSL non sécurisé auto-signé, ce qui fait que Chrome m'avertit à chaque session: Votre connexion n'est pas privée Les attaquants peuvent essayer de voler vos informations à log.hive.stage.dreamlines.nl (par exemple, des mots de...
C'est similaire à cette question précédente , mais je pense que c'est un peu différent * . Des sites comme GMail prennent en charge une préférence qui pousse tout le trafic via l'édition SSL du site plutôt que le protocole en texte brut. Pour les sites qui n'offrent pas de telles préférences (ou...
Je vois dans les nouvelles sur le bogue de sécurité "Heartbleed". En tant qu'utilisateur final, dois-je faire quelque
Après deux articles récents de Slashdot ( # 1 # 2 ) sur les certificats racine douteux installés sur les machines, j'ai décidé de regarder de plus près ce que j'ai installé sur mes machines. (J'utilise les versions actuelles de Chrome sur Win7, qui, je crois, utilisent la liste des autorités de...
Je viens de mettre à jour le certificat sur l'un de mes sites en raison de l'expiration de l'ancien. Le nouveau certificat vérifie très bien dans Internet Explorer 9, Chrome et Firefox 4 - mais lorsque j'essaie de parcourir / extraire le référentiel avec TortoiseSVN, j'obtiens l'erreur suivante:...
Lors de la création d'un CSR avec openSSL, il me demande: Enter PEM pass phrase: Après cela, il demande: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: J'ai lu que la phrase de passe pem sert à crypter le fichier clé. Et tout service...
Le bogue Heartbleed récemment annoncé dans OpenSSL affecte de nombreux sites (70% d'Internet). Il y a un site Web: http://www.heartbleed.com Il existe un test basé sur le Web: http://filippo.io/Heartbleed/ Que dois-je faire pour protéger les sites que
Lorsque Chrome accède à une page dont le contenu n'est pas sécurisé, il met une barre oblique dans https: // et indique que c'est le cas. Comment trouver le contenu non sécurisé sans passer par le code source de la
Depuis que j'ai mis à niveau Firefox vers la version 38, je rencontre un problème lors de l'envoi d'un certain formulaire sur le site Web https://usercenter.checkpoint.com/ La plupart du site Web fonctionne normalement mais envoie un formulaire lors de l'ouverture d'un ticket d'assistance (URL dans...
Je deviens fou. Quelqu'un peut-il m'aider à désactiver complètement la page «Cette connexion n'est pas approuvée» sur Firefox. Faits: J'utilise Firefox 23.0 sur une machine Ubuntu (téléchargé et installé Ubuntu aujourd'hui) C'est un ordinateur de travail et je dois utiliser le proxy de mon...
Je configure ma première CA. Son objectif sera d'émettre des certificats pour nos clients, qui les utiliseront pour accéder à notre service EDI via https. J'ai donc besoin de générer des certificats clients SSL. L'ensemble du processus de signature des certificats fonctionne maintenant, et les...