Saya membuat beberapa dokumentasi untuk pengguna dengan tujuan mendidik mereka tentang pencabutan sertifikat. Saya ingin menyertakan tangkapan layar browser untuk menunjukkan pengalaman pengguna ketika menemukan sertifikat yang dicabut. Pencabutan dapat terjadi melalui OCSP atau CRL. Saya sudah...
Saya memiliki server Postgres dengan pengguna devyang memerlukan sertifikat klien untuk masuk. Saya menggunakan perintah psql "sslmode=require user=dev host=db.prod", yang memberi saya psql: FATAL: connection requires a valid client certificate. Saya tahu di mana sertifikat berada di server saya....
Saya baru menyadari bahwa serangan SSL man-in-the-middle jauh lebih umum daripada yang saya kira, terutama di lingkungan perusahaan. Saya telah mendengar dan melihat sendiri beberapa perusahaan yang memiliki server proxy SSL transparan. Semua klien dikonfigurasikan untuk mempercayai sertifikat...
Penyedia hosting saya baru -baru ini menerbitkan kembali dan menginstal ulang sertifikat SSL untuk domain saya, setelah mereka membiarkan yang lama berakhir karena kesalahan. Saya sekarang dapat menjelajahi situs web melalui HTTPS lagi, dan begitu juga tuan rumah saya, dan juga sejumlah pengguna...
Saya menjalankan dua layanan di belakang server Apache: Jenkins (Port 8080) dan SonarQube (Port 9000). Konfigurasi apache saya terlihat seperti ini: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Saya ingin mengatur certbot untuk server web pada port yang berbeda dari 443. Saya mendapatkan kesalahan berikut saat menjalankan certbot --apache -d <sub>.<domain>.<ext> Prosedur otorisasi gagal. sub.domain.ext (tls-sni-01): urn: acme: error: koneksi :: Server tidak dapat...
Saya telah mendengar bahwa ketika banyak nama ditambahkan ke kinerja SAN Cert (Nama Alternatif Subjek) tunggal mulai menurun. Dapatkah seseorang menjelaskan bagaimana sertifikat SAN diproses sehingga saya mengerti apa yang menyebabkan biaya kinerja karena nama pada SAN
Saya ingin mengonfigurasi OpenSSL sehingga ketika menjalankan openssl req -newuntuk menghasilkan permintaan penandatanganan sertifikat baru, saya diminta untuk memasukkan nama subjek alternatif pada CSR. Saya telah menambahkan baris ini ke [req_attributes]bagian saya openssl.cnf: subjectAltName =...
Di Firefox, jika saya melihat Otoritas Sertifikat Root Universal Verisign, saya perhatikan bahwa itu berakhir pada 2037. ( Settingstab -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Mengapa ia memiliki umur 23 tahun? Mengapa mereka tidak...
Saya ingin mengetahui berapa banyak browser yang menolak sertifikat SSL kami ketika membuat permintaan HTTP ke server web kami. Kami menggunakan CA gratis yang sekarang tampaknya dikenali oleh sebagian besar browser modern, tetapi saya ingin mendapatkan beberapa nomor tanpa menguji kombinasi...
Sedikit informasi latar belakang terlebih dahulu. Saya memiliki paket SSIS yang berjalan di dalam lingkungan Windows Server 2003 SP2 32 bit. Paket baru-baru ini mulai gagal dengan kesalahan berikut selama tugas skrip yang mengunduh halaman web menggunakan koneksi SSL: "The underlying connection...
Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Contoh: Sertifikat wildcard SSL untuk * .example.com diinstal pada dua kotak yang
Saya baru saja mencoba membeli Comodo Positive SSL tetapi ditolak karena tidak mendukung alamat IP publik, tetapi mereka hanya mendukung nama domain. Adakah yang tahu penyedia sertifikat SSL yang mendukung alamat IP publik alih-alih nama domain? Perusahaan saya memiliki server khusus yang di-host...
Kami menggunakan mekanisme pertukaran kunci RSA untuk sertifikat SSL. Bagaimana saya bisa mengubahnya ke DHE_RSAatau ECDHE_RSA? Karena menggunakan RSA, kami mendapatkan peringatan di bawah ini di chrome Koneksi Anda ke situs web dienkripsi dengan kriptografi usang Saya menggunakan Windows...
Saya telah membaca di beberapa blog sekarang bahwa seseorang harus menghapus kata sandi dari sertifikat SSL untuk menghindari permintaan kata sandi selama Apache dimulai ulang. Apakah ini benar dan apakah ini menimbulkan risiko
Saya telah menyiapkan repositori Debian (sebenarnya Ubuntu) untuk penggunaan internal dengan beberapa paket pribadi, dan sekarang ingin membuatnya tersedia melalui web ke beberapa server tertentu. Saya ingin apt-get / aptitude untuk terhubung menggunakan HTTPS, dan karena saya tidak ingin...
Saya punya beberapa server dengan iDRAC7 Enterprise dan saya ingin menambahkan sertifikat SSL wildcard saya untuk domain saya sehingga ketika saya memuat halaman web iDRAC saya mendapatkan sertifikat yang valid. Saya sudah mencoba opsi "Unggah Server Sertifikat" tetapi sepertinya saya tidak dapat...
Kami memiliki subdomain ( https://portal.company.com ) yang merupakan alias untuk nama host yang berbeda (didefinisikan dalam catatan CNAME). Nama host DNS dinamis ini ( https://portal.dlinkddns.com ) diselesaikan ke alamat IP publik (dinamis) dari kantor kami. Di kantor, router dikonfigurasikan...
Situs web kami dihosting oleh perusahaan hosting HA di bawah domain D pada paket hosting bersama. Saya ingin mengalihkan penyedia hosting kami ke perusahaan HB dan saya bersedia membeli sertifikat SSL baru untuk tujuan itu. Saya secara eksplisit tidak ingin memigrasi sertifikat yang ada, karena...
Saya mencoba mengubah nama domain untuk situs saya dari https://www.myolddomain.se/menjadihttps://www.mynewdomain.se/ Masalahnya adalah bahwa untuk domain lama saya, saya memaksa SSL di semua halaman dan karenanya semua tautan di google dan situs lain terhubung dengan https. Ketika saya mencoba...