Kami memiliki subdomain ( https://portal.company.com ) yang merupakan alias untuk nama host yang berbeda (didefinisikan dalam catatan CNAME). Nama host DNS dinamis ini ( https://portal.dlinkddns.com ) diselesaikan ke alamat IP publik (dinamis) dari kantor kami. Di kantor, router dikonfigurasikan...
Situs web kami dihosting oleh perusahaan hosting HA di bawah domain D pada paket hosting bersama. Saya ingin mengalihkan penyedia hosting kami ke perusahaan HB dan saya bersedia membeli sertifikat SSL baru untuk tujuan itu. Saya secara eksplisit tidak ingin memigrasi sertifikat yang ada, karena...
Saya mencoba mengubah nama domain untuk situs saya dari https://www.myolddomain.se/menjadihttps://www.mynewdomain.se/ Masalahnya adalah bahwa untuk domain lama saya, saya memaksa SSL di semua halaman dan karenanya semua tautan di google dan situs lain terhubung dengan https. Ketika saya mencoba...
Kami menggunakan mekanisme pertukaran kunci RSA untuk sertifikat SSL. Bagaimana saya bisa mengubahnya ke DHE_RSAatau ECDHE_RSA? Karena menggunakan RSA, kami mendapatkan peringatan di bawah ini di chrome Koneksi Anda ke situs web dienkripsi dengan kriptografi usang Saya menggunakan Windows...
Bisakah saya mengatur Pin-Kunci-Publik ketika saya mengatur cronjob untuk memperbarui sertifikat LetsEncrypt setiap 30 hari? Jika sertifikat diperpanjang maka Public-Key-Pin juga diperpanjang
VM produksi tidak akan dikloning selama beberapa hari tetapi kami membutuhkan file CSR sekarang untuk membeli sertifikat. Bisakah saya membuat kunci pribadi dan file CSR di komputer saya sendiri, memasok file CSR ke otoritas sertifikat untuk membeli sertifikat, dan kemudian menyalin file ke kotak...
Dengan kata lain, apa risiko keamanan dari tidak menandatangani sertifikat kunci publik oleh otoritas sertifikat (dari perspektif pengguna)? Maksudku, data masih dienkripsi ... Apa yang bisa dilakukan seorang pria di tengah dengan sertifikat yang tidak
Saya terus mendapatkan kesalahan ini: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Saya tidak yakin, atau saya bisa mengatakan, saya tidak...
Kami memiliki situs belanja online. Ketika saya akan checkout halaman saya mendapatkan kesalahan seperti ini "error: 14094410: rutinitas SSL: SSL3_READ_BYTES: sslv3 kegagalan handshake waspada (35)" Dari log kesalahan apache saya dapat melihat beberapa upaya untuk terhubung ke api.paypal.com. Ini...
Saya meluncurkan situs web sosial saya sendiri dan membutuhkan SSL untuk bagian login pengguna. Untuk mendapatkan SSL mereka memerlukan kunci CSR, yang memerlukan nama organisasi, dan nama ini disebutkan harus terdaftar secara hukum di negara Anda. Saya tidak memiliki perusahaan dan tidak memiliki...
PERINGATAN: SSLv3 sudah usang . Pertimbangkan untuk menonaktifkannya sama sekali . Saya mencoba mengatur Stunnel ke server sebagai cache SSL. Semuanya mulus, dan sebagian besar berfungsi seperti yang dirancang. Kemudian saya menemukan kesalahan dalam file log: SSL_accept: 1408F10B:...
Saya menggunakan apache2 (2.2.3) untuk melayani situs tempat saya ingin klien mengautentikasi dengan sertifikat. Karena saya hanya perlu memverifikasi bahwa pengguna yang menyajikan sertifikat tertentu adalah pengguna yang sama yang telah menunjukkan sertifikat itu di masa lalu, CA yang...
Saya memiliki server Apache pribadi, hanya dapat dijangkau dari LAN saya di port 443, dengan sertifikat StartSSL. Sejak Firefox 51 dirilis, saya tidak dapat terhubung lagi karena sertifikat root StartSSL dihapus dari trust store . Saya mempertimbangkan untuk bermigrasi ke Let's Encrypt, tetapi...
Mengapa apache memberi saya pesan kesalahan ini di log saya? Apakah ini positif palsu? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Saya baru saja memutakhirkan dari Centos 5.7 ke 6.3, dan dengan itu ke versi httpd yang lebih...
Saya mengkonfigurasi SSL untuk MySQL menggunakan skrip berikut. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days...
Saya tahu itu sudah ditanyakan, tetapi meskipun saya telah melakukan banyak penelitian, saya tidak dapat menemukan solusi yang berhasil. Saya mencoba untuk menginstal sertifikat root saya di server saya, sehingga layanan internal dapat saling mengikat menggunakan SSL. Apa yang harus diketahui...
Dalam lingkungan pengujian, saya saat ini sedang terhambat dari pengujian beberapa hal yang perlu segera dikerahkan (sebenarnya sudah, tetapi Anda tahu bagaimana tenggat waktu pergi ...) karena Windows menolak untuk mempercayai sertifikat yang ditandatangani sendiri yang kami miliki di kami...
Untuk situs web scirra.com ( klik untuk Hasil Tes Server Lab SSL ) Google Chrome melaporkan ikon berikut: Ini adalah EV SSL, dan sepertinya berfungsi baik di Firefox dan Internet Explorer, tetapi tidak Chrome. Apa
Saya tidak bisa mendapatkan wget untuk menggunakan sertifikat klien. Dokumentasi berbicara tentang menggunakan bendera - sertifikat. Penggunaan flag sertifikat jelas, saya mengaturnya untuk menggunakan versi PEM dari sertifikat klien. Tetapi ketika saya terhubung saya mendapatkan kesalahan...
Saya menjalankan situs sertifikat SSL (ditandatangani sendiri) di Apache / 2.2.14 di Ubuntu 10.04, tetapi berbagai browser memberikan kesalahan pada setengah upaya koneksi. Baru saja melihat kesalahan sementara ini dari Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Hit...