SSL dan penggantinya, TLS, adalah protokol enkripsi dan otentikasi yang mengenkripsi seluruh konten koneksi TCP, serta berpotensi memverifikasi identitas perangkat yang membuat koneksi.
Saya baru saja menginstal Sertifikat SSL di server saya. Kemudian mengatur redirect untuk semua lalu lintas di domain saya di Port 80 untuk mengarahkannya ke Port 443. Dengan kata lain, semua http://example.comlalu lintas saya sekarang dialihkan ke https://example.comversi halaman yang...
Saya memiliki halaman pendaftaran di subdomain seperti: https://signup.example.com Seharusnya hanya dapat diakses melalui HTTPS tapi saya khawatir orang akan tersandung melalui HTTP dan mendapatkan 404. Blok html / server saya di nginx terlihat seperti ini: html { server { listen 443;...
Ini adalah Pertanyaan Canonical tentang memahami dan memulihkan masalah keamanan Heartbleed. Apa sebenarnya CVE-2014-0160 AKA "Heartbleed"? Apa penyebabnya, OS dan versi apa dari OpenSSL yang rentan, apa gejalanya, adakah metode untuk mendeteksi eksploitasi yang berhasil? Bagaimana saya dapat...
Di Chrome, mengklik ikon kunci HTTPS hijau membuka jendela dengan detail sertifikat: Ketika saya mencoba hal yang sama dengan CURL, saya hanya mendapatkan beberapa informasi: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying...
Saya ingin mengunduh sertifikat ssl dari, katakan https://www.google.com , menggunakan wget atau perintah lain. Adakah baris perintah unix? wget atau
Saya sedang menyiapkan SSL di server Ubuntu. Salah satu bidang yang diminta sebagai bagian dari pengaturan CSR adalah "kata sandi tantangan". Apa itu? Defaultnya kosong. Apakah saya perlu memasukkan
Let's Encrypt menyediakan sertifikat SSL gratis. Apakah ada kelemahan dibandingkan dengan sertifikat berbayar lainnya, misalnya AWS Certificate Manager
Apakah ada standar atau konvensi untuk ke mana sertifikat SSL dan kunci privat terkait harus digunakan pada sistem file UNIX / Linux? Terima
Saya menggunakan Windows dan telah diberi file .cer. Bagaimana saya bisa melihat
Ini adalah Pertanyaan Canonical tentang Hosting beberapa situs web SSL pada IP yang sama. Saya mendapat kesan bahwa setiap Sertifikat SSL memerlukannya sendiri Alamat IP / kombinasi Port yang unik. Tetapi jawaban untuk pertanyaan sebelumnya yang saya posting bertentangan dengan klaim...
Saya memiliki file .crt bundel sertifikat. melakukan openssl x509 -in bundle.crt -text -noouthanya menunjukkan sertifikat root. bagaimana saya melihat semua sertifikat
Saya menggunakan CentOS 5.9. Saya ingin menentukan dari shell linux apakah server web jarak jauh secara khusus mendukung TLS 1.2 (berbeda dengan TLS 1.0). Apakah ada cara mudah untuk memeriksanya? Saya tidak melihat opsi terkait openssltetapi mungkin saya mengabaikan
Pada tahun 2004, saya membuat otoritas sertifikasi kecil menggunakan OpenSSL di Linux dan skrip manajemen sederhana yang disediakan dengan OpenVPN. Sesuai dengan panduan yang saya temukan pada saat itu, saya menetapkan periode validitas untuk sertifikat CA root menjadi 10 tahun. Sejak itu, saya...
Saya ingin tahu apakah ada sertifikat yang mendukung wildcard ganda *.*.example.com? Saya baru saja menelepon dengan penyedia SSL saya saat ini (register.com) dan gadis di sana mengatakan mereka tidak menawarkan hal seperti itu dan dia juga tidak berpikir itu mungkin. Adakah yang bisa memberi tahu...
Saya mencari cara yang andal dan portabel untuk memeriksa versi OpenSSL di GNU / Linux dan sistem lainnya, sehingga pengguna dapat dengan mudah menemukan apakah mereka harus memutakhirkan SSL mereka karena bug Heartbleed. Saya pikir itu akan mudah, tetapi saya dengan cepat menemukan masalah di...
Saya bekerja dengan Apache2 dan Penumpang untuk proyek Rails. Saya ingin membuat Sertifikat SSL yang ditandatangani sendiri untuk tujuan pengujian. sudo openssl rsa -des3 -in server.key -out server.key.new Ketika saya memasukkan perintah di atas, katanya writing RSA key Enter PEM pass...
Menggunakan OpenSSL dari baris perintah di Linux, apakah ada cara untuk memeriksa kunci (baik publik atau pribadi) untuk menentukan ukuran
Saya memiliki server HAProxy / stunnel yang menangani SSL untuk situs kami di AWS. Selama pengujian, saya membuat sertifikat yang ditandatangani sendiri pada server ini dan menekannya dari desktop saya menggunakan Chrome untuk menguji apakah stunnel berfungsi dengan benar. Sekarang saya telah...
Saya mencoba membuat kunci pribadi dan mengalami masalah. Ketika saya menggunakan ssh-keygen -t rsa -b 4096 -C "[email protected]", saya mendapatkan kunci pribadi dalam format berikut. -----BEGIN OPENSSH PRIVATE
Saya memiliki beberapa server yang berjalan di mesin yang sama, beberapa hanya dengan http, beberapa dengan http dan https. Ada beberapa blok server yang didefinisikan dalam file terpisah yang disertakan dari file konfigurasi utama. Saya telah menyiapkan server "default" untuk http yang akan...