Kami menggunakan sertifikat sisi klien untuk mengautentikasi salah satu pelanggan kami. Pengaturan kami adalah ini: Kami memiliki nginx di depan aplikasi Django. Dalam konfigurasi nginx kami, kami memiliki parameter yang diperlukan untuk mendapatkan verifikasi sisi-klien yang sebenarnya untuk...
Saya memiliki sertifikat pihak ketiga yang diterbitkan yang perlu saya pastikan berjalan pada semua target dalam domain tertentu. Apakah ada cara untuk memastikan sertifikat ini diinstal melalui
Saya pikir banyak dari Anda telah benar-benar mendengar inisiatif Transparansi Sertifikat Google . Sekarang inisive melibatkan log publik dari semua sertifikat yang dikeluarkan oleh beberapa CA. Karena ini adalah sejumlah pekerjaan, belum semua CA mengaturnya. Sebagai contoh, StartCom sudah...
Saya membuat Otoritas Sertifikat root yang ditandatangani sendiri untuk beberapa layanan internal di perusahaan kami, yang saya konfigurasikan sendiri (kebanyakan dilayani melalui HTTPS). Kemudian saya membuat sertifikat untuk layanan tersebut, ditandatangani dengan CA. Sekarang saya ingin...
Semua orang berbicara tentang pengontrol domain dan bahwa mereka harus memiliki sertifikat yang diinstal, tetapi pada akhirnya itu opsional. Setelah diinstal, apa yang sebenarnya menggunakan sertifikat itu? Pemahaman saya adalah bahwa setidaknya diperlukan untuk: Otentikasi Kartu...
Saya ingin meng-host situs web yang harus mendengarkan subdomain (mis., Subdomain.com) bersama dengan beberapa situs web yang hidup tepat di bawah domain tingkat kedua (mis. Domain2.com, domain3.com) dengan IIS dan dengan SSL. Untuk situs web dengan subdomain saya memiliki sertifikat wildcard (*...
Apa perbedaan sertifikat SSL untuk server web, seperti perpanjangan validasi, Smart Seal, wildcard, root tunggal? Sertifikat apa yang sesuai untuk kebutuhan
Saya menjalankan dua layanan di belakang server Apache: Jenkins (Port 8080) dan SonarQube (Port 9000). Konfigurasi apache saya terlihat seperti ini: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Bisakah Anda mendapatkan sertifikat SSL Validasi Diperpanjang yang berlaku untuk subdomain tidak terbatas? Apakah ini masuk akal secara teknis? Saya menggunakan Digicert dan mereka berkata bahwa tidak mungkin menawarkan produk seperti
Saya memiliki server Postgres dengan pengguna devyang memerlukan sertifikat klien untuk masuk. Saya menggunakan perintah psql "sslmode=require user=dev host=db.prod", yang memberi saya psql: FATAL: connection requires a valid client certificate. Saya tahu di mana sertifikat berada di server saya....
Penyedia hosting saya baru -baru ini menerbitkan kembali dan menginstal ulang sertifikat SSL untuk domain saya, setelah mereka membiarkan yang lama berakhir karena kesalahan. Saya sekarang dapat menjelajahi situs web melalui HTTPS lagi, dan begitu juga tuan rumah saya, dan juga sejumlah pengguna...
Saya ingin bekerja dengan sertifikat dan otoritas bagian ketiga mengirimi saya nilai: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Tapi saya perlu file .cer...
Saya perlu meng-host beberapa host virtual Apache dengan SSL dari satu IP. Sekarang - saya mengerti bahwa karena SSL membungkus permintaan HTTP, tidak ada cara untuk mengetahui host mana yang diminta sampai kunci publik telah dikirim ke klien terlebih dahulu. Ini pada dasarnya mematahkan...
Jika ada kesalahan sertifikat pada situs web (seperti domain tidak cocok dengan yang dinyatakan dalam sertifikat) dan saya tetap melihat situs itu, apakah data melalui koneksi HTTPS masih terenkripsi? Pemahaman saya adalah bahwa sertifikat SSL hanya memvalidasi identitas pemilik situs sehingga...
Saya mengembangkan aplikasi web di localhost dengan domain dan sub-domain dan saya ingin menggunakan koneksi HTTPS . Di Mac OS saya, untuk mengaktifkan SSL, saya perlu mengatur Apache dengan benar, jadi saya mengikuti beberapa panduan untuk menyelesaikan bagiannya. Sekarang saatnya memilih...
Saya membuat beberapa dokumentasi untuk pengguna dengan tujuan mendidik mereka tentang pencabutan sertifikat. Saya ingin menyertakan tangkapan layar browser untuk menunjukkan pengalaman pengguna ketika menemukan sertifikat yang dicabut. Pencabutan dapat terjadi melalui OCSP atau CRL. Saya sudah...
Saya ingin mengatur certbot untuk server web pada port yang berbeda dari 443. Saya mendapatkan kesalahan berikut saat menjalankan certbot --apache -d <sub>.<domain>.<ext> Prosedur otorisasi gagal. sub.domain.ext (tls-sni-01): urn: acme: error: koneksi :: Server tidak dapat...
Saya telah mendengar bahwa ketika banyak nama ditambahkan ke kinerja SAN Cert (Nama Alternatif Subjek) tunggal mulai menurun. Dapatkah seseorang menjelaskan bagaimana sertifikat SAN diproses sehingga saya mengerti apa yang menyebabkan biaya kinerja karena nama pada SAN
Saya ingin mengonfigurasi OpenSSL sehingga ketika menjalankan openssl req -newuntuk menghasilkan permintaan penandatanganan sertifikat baru, saya diminta untuk memasukkan nama subjek alternatif pada CSR. Saya telah menambahkan baris ini ke [req_attributes]bagian saya openssl.cnf: subjectAltName =...
Saya baru-baru ini mengunjungi Qualys SSL Server Test untuk mengkonfirmasi bahwa sertifikat Namecheap diinstal dengan benar. Semuanya tampak baik-baik saja kecuali untuk satu masalah berantai ("Berisi jangkar"): Tampaknya saya harus dapat menyelesaikan masalah ini dengan menghapus AddTrust...