Sertifikat adalah Kunci Publik dan Informasi Pengidentifikasian
Saya bertanggung jawab untuk memelihara dua server Debian. Setiap kali saya harus melakukan apa pun dengan sertifikat keamanan, saya mencari tutorial di Google dan mengalahkannya sampai akhirnya berhasil. Namun, dalam pencarian saya, saya sering menemukan format file yang berbeda ( .key, .csr,...
Di Chrome, mengklik ikon kunci HTTPS hijau membuka jendela dengan detail sertifikat: Ketika saya mencoba hal yang sama dengan CURL, saya hanya mendapatkan beberapa informasi: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying...
Saya ingin mengunduh sertifikat ssl dari, katakan https://www.google.com , menggunakan wget atau perintah lain. Adakah baris perintah unix? wget atau
Let's Encrypt menyediakan sertifikat SSL gratis. Apakah ada kelemahan dibandingkan dengan sertifikat berbayar lainnya, misalnya AWS Certificate Manager
Apakah ada standar atau konvensi untuk ke mana sertifikat SSL dan kunci privat terkait harus digunakan pada sistem file UNIX / Linux? Terima
Saya menggunakan Windows dan telah diberi file .cer. Bagaimana saya bisa melihat
Saya memiliki file .crt bundel sertifikat. melakukan openssl x509 -in bundle.crt -text -noouthanya menunjukkan sertifikat root. bagaimana saya melihat semua sertifikat
Saya ingin tahu apakah ada sertifikat yang mendukung wildcard ganda *.*.example.com? Saya baru saja menelepon dengan penyedia SSL saya saat ini (register.com) dan gadis di sana mengatakan mereka tidak menawarkan hal seperti itu dan dia juga tidak berpikir itu mungkin. Adakah yang bisa memberi tahu...
Saya mengajukan pertanyaan ini, karena Comodo memberi tahu saya bahwa sertifikat wildcard untuk * .example.com juga akan mengamankan domain root example.com. Jadi dengan satu sertifikat, baik my.example.com dan example.com diamankan tanpa peringatan dari browser. Namun, ini bukan masalahnya dengan...
Saya memiliki .cersertifikat dan ingin mengubahnya menjadi .pemformat. Jika saya ingat dengan benar, saya dapat mengonversinya dengan mengekspor .cerdi Base64, kemudian mengubah nama file menjadi .pem. Bagaimana saya mengonversi .cersertifikat ke
Saya mengerti bahwa sertifikat SSL tidak dapat ditandatangani menggunakan SHA-1 lagi. Namun, semua sertifikat root CA ditandatangani SHA-1 (kebanyakan). Apakah ini berarti algoritme yang sama yang tidak lagi dipercaya untuk "Anda nenek toko SSL" baik-baik saja untuk sertifikat paling dijamin atas...
Baru-baru ini saya perlu membeli sertifikat SSL wildcard (karena saya perlu mengamankan sejumlah subdomain), dan ketika saya pertama kali mencari tempat untuk membeli satu, saya kewalahan dengan jumlah pilihan, klaim pemasaran, dan kisaran harga. Saya membuat daftar untuk membantu saya melihat...
Kami memiliki server Exchange 2007 yang berjalan di Windows Server 2008. Klien kami menggunakan server email vendor lain. Kebijakan keamanan mereka mengharuskan kami untuk menggunakan TLS yang dipaksakan. Ini berfungsi dengan baik sampai saat ini. Sekarang, ketika Exchange mencoba mengirim email...
Di Ubuntu, sepertinya tempat terbaik untuk kunci pribadi yang digunakan untuk menandatangani sertifikat (untuk digunakan oleh nginx) ada di /etc/ssl/private/ Jawaban ini menambahkan bahwa sertifikat harus masuk /etc/ssl/certs/tetapi sepertinya tempat yang tidak aman. Apakah .crtfile perlu dijaga...
Saya sudah memiliki konfigurasi berikut: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP tapi saya tidak tahu cara menghasilkan .crtdan
Saya mengalami kesulitan memahami mengapa kami perlu membeli sertifikat SSL ketika kami dapat membuatnya secara lokal menggunakan openSSL. Apa perbedaan antara sertifikat yang saya beli dan sertifikat uji yang saya hasilkan secara lokal? Apakah ini hanya penipuan
Apakah perlu untuk menghasilkan CSR (Certificate Signing Request) pada mesin yang sama yang akan meng-host aplikasi web saya dan sertifikat SSL? Halaman ini pada SSL Shopper mengatakan demikian, tetapi saya tidak yakin apakah itu benar, karena itu berarti saya harus membeli sertifikat SSL terpisah...
Pada Chrome 58, ia tidak lagi menerima sertifikat yang ditandatangani sendiri yang bergantung pada Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3Atas% 7Csort: relevansi% 7Cspell: false Sebaliknya itu membutuhkan...
Pertimbangkan mesin Win 2008 SP2 dengan IIS7. Tugasnya adalah untuk menerapkan sertifikat dan nama host ke satu-satunya Situs di mesin ini. Header host situs harusabc.123.example.com Langkah pertama adalah menginstal .pfx ke Personal Store, yang berhasil. IIS7 menemukan sertifikat sebagai...
Saya mencoba membuat blog Pelikan saya berfungsi. Ini menggunakan lftp untuk mentransfer blog yang sebenarnya ke server yang, tetapi saya selalu mendapatkan kesalahan: mirror: Fatal error: Certificate verification: subjectAltName does not match ‘blogname.com’ Saya pikir lftp sedang memeriksa SSL...