Situs web kami dihosting oleh perusahaan hosting HA di bawah domain D pada paket hosting bersama. Saya ingin mengalihkan penyedia hosting kami ke perusahaan HB dan saya bersedia membeli sertifikat SSL baru untuk tujuan itu. Saya secara eksplisit tidak ingin memigrasi sertifikat yang ada, karena...
Saya mencoba mengubah nama domain untuk situs saya dari https://www.myolddomain.se/menjadihttps://www.mynewdomain.se/ Masalahnya adalah bahwa untuk domain lama saya, saya memaksa SSL di semua halaman dan karenanya semua tautan di google dan situs lain terhubung dengan https. Ketika saya mencoba...
Kami menggunakan mekanisme pertukaran kunci RSA untuk sertifikat SSL. Bagaimana saya bisa mengubahnya ke DHE_RSAatau ECDHE_RSA? Karena menggunakan RSA, kami mendapatkan peringatan di bawah ini di chrome Koneksi Anda ke situs web dienkripsi dengan kriptografi usang Saya menggunakan Windows...
Bisakah saya mengatur Pin-Kunci-Publik ketika saya mengatur cronjob untuk memperbarui sertifikat LetsEncrypt setiap 30 hari? Jika sertifikat diperpanjang maka Public-Key-Pin juga diperpanjang
Saya memiliki server Apache pribadi, hanya dapat dijangkau dari LAN saya di port 443, dengan sertifikat StartSSL. Sejak Firefox 51 dirilis, saya tidak dapat terhubung lagi karena sertifikat root StartSSL dihapus dari trust store . Saya mempertimbangkan untuk bermigrasi ke Let's Encrypt, tetapi...
VM produksi tidak akan dikloning selama beberapa hari tetapi kami membutuhkan file CSR sekarang untuk membeli sertifikat. Bisakah saya membuat kunci pribadi dan file CSR di komputer saya sendiri, memasok file CSR ke otoritas sertifikat untuk membeli sertifikat, dan kemudian menyalin file ke kotak...
Dengan kata lain, apa risiko keamanan dari tidak menandatangani sertifikat kunci publik oleh otoritas sertifikat (dari perspektif pengguna)? Maksudku, data masih dienkripsi ... Apa yang bisa dilakukan seorang pria di tengah dengan sertifikat yang tidak
Saya terus mendapatkan kesalahan ini: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Saya tidak yakin, atau saya bisa mengatakan, saya tidak...
Sejauh ini jelas bagi saya: Jika sertifikat tanda kode itu sendiri kedaluwarsa, kode yang ditandatangani akan diverifikasi / diterima jika ditandatangani dengan stempel waktu. Jika tidak, kode yang ditandatangani juga kedaluwarsa. Tapi apa yang terjadi jika CA saya sendiri kedaluwarsa (root CA dan...
Kami memiliki situs belanja online. Ketika saya akan checkout halaman saya mendapatkan kesalahan seperti ini "error: 14094410: rutinitas SSL: SSL3_READ_BYTES: sslv3 kegagalan handshake waspada (35)" Dari log kesalahan apache saya dapat melihat beberapa upaya untuk terhubung ke api.paypal.com. Ini...
Bisakah ada yang memberi tahu saya bagaimana saya menambahkan sejumlah Nama Alternatif Subjek ke CSR yang ada? Saya tidak berbicara tentang menghasilkan CSR dengan SAN atau menambahkan SAN pada waktu penandatanganan - Saya tahu bagaimana melakukan kedua hal ini. Latar Belakang: Masalah yang kami...
PERINGATAN: SSLv3 sudah usang . Pertimbangkan untuk menonaktifkannya sama sekali . Saya mencoba mengatur Stunnel ke server sebagai cache SSL. Semuanya mulus, dan sebagian besar berfungsi seperti yang dirancang. Kemudian saya menemukan kesalahan dalam file log: SSL_accept: 1408F10B:...
Baru-baru ini tim infrastruktur kami memberi tahu tim pengembangan kami bahwa Anda tidak memerlukan sertifikat untuk https. Mereka menyebutkan bahwa satu-satunya manfaat membeli sertifikat adalah memberikan ketenangan pikiran kepada konsumen bahwa mereka terhubung ke situs web yang benar. Ini...
Saya menggunakan apache2 (2.2.3) untuk melayani situs tempat saya ingin klien mengautentikasi dengan sertifikat. Karena saya hanya perlu memverifikasi bahwa pengguna yang menyajikan sertifikat tertentu adalah pengguna yang sama yang telah menunjukkan sertifikat itu di masa lalu, CA yang...
Mengapa apache memberi saya pesan kesalahan ini di log saya? Apakah ini positif palsu? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Saya baru saja memutakhirkan dari Centos 5.7 ke 6.3, dan dengan itu ke versi httpd yang lebih...
Saya mencoba menginstal mod_ssl, saya menggunakan perintah ini apt-get install mod_ssluntuk menginstal tetapi saya mendapat pesan kesalahan unable to locate package mod_ssl. Setelah menjalankan perintah di atas, saya mendapat output di bawah ini Reading package list.. Done Build dependency...
Saya mengkonfigurasi SSL untuk MySQL menggunakan skrip berikut. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days...
Dalam lingkungan pengujian, saya saat ini sedang terhambat dari pengujian beberapa hal yang perlu segera dikerahkan (sebenarnya sudah, tetapi Anda tahu bagaimana tenggat waktu pergi ...) karena Windows menolak untuk mempercayai sertifikat yang ditandatangani sendiri yang kami miliki di kami...
Saat ini, saya sedang melakukan hal berikut untuk meminta sertifikat dari server CEP: Buka gpedit.msc Di bawah Konfigurasi Komputer> Pengaturan Windows> Pengaturan Keamanan> Kebijakan Kunci Publik, klik dua kali "Klien Layanan Sertifikat - Kebijakan Pendaftaran
Untuk situs web scirra.com ( klik untuk Hasil Tes Server Lab SSL ) Google Chrome melaporkan ikon berikut: Ini adalah EV SSL, dan sepertinya berfungsi baik di Firefox dan Internet Explorer, tetapi tidak Chrome. Apa