Sejak penyedia email kami mengubah sertifikat SSL mereka, klien POP3 berdasarkan mono menolak untuk terhubung ke server POP aman mereka untuk mengunduh email. Klien lain tidak memiliki masalah; misalnya Thunderbird dan Outlook; tidak juga sebagian besar situs pemeriksa SSL yang mampu memeriksa port...
Saya punya masalah aneh. Diperbarui mesin dev LAMP saya (Debian) ke PHP 7. Setelah itu saya tidak dapat terhubung ke API terenkripsi TLS tertentu melalui Curl lagi. Sertifikat SSL yang dimaksud ditandatangani oleh thawte. curl https://example.com memberi saya curl: (60) SSL certificate...
Anda dapat membuat sertifikat SSL dengan menggunakan * .domain.com sebagai namanya. Namun sayangnya, ini tidak mencakup https://domain.com Apakah ada perbaikan untuk
Salah satu sertifikat SSL saya (hanya verifikasi domain sederhana) akan kedaluwarsa pada server Windows 2003 IIS 7.0. Saya mendapat penawaran yang lebih baik dari vendor lain, dan orang-orang yang awalnya mengeluarkan sertifikat saya tidak ingin menegosiasikan harga yang lebih rendah. Pokoknya -...
Saya telah menyiapkan server web saya untuk menggunakan SSL (Saya menggunakan WAMP untuk skenario pementasan saya sebelum saya pindah ke server publik). Tujuan situs yang ada telah berhasil dan saya dapat menggunakan situs tersebut dari komputer jarak jauh menggunakan protokol HTTPS. Kekhawatiran...
Windows Server 2008 R2, IIS7. Kami memiliki sertifikat SSL dari Go Daddy. Ini adalah sertifikat wildcard, sehingga akan berfungsi lintas subdomain (mis. * .Domain.com). Saya mengikuti instruksi yang terdapat di
Setelah kerentanan Poodle terungkap baru-baru ini, tim kami memutuskan untuk beralih dari SSLv3. Tapi sebelum penghapusan lengkap, mereka ingin memperingatkan para pengguna sehari-hari yang mereka gunakan browser yang usang SSLv3. Jadi, kami datang ide untuk Deteksi protokol (SSLv3, TLS1 dll ...)...
Apakah TLS versi "baru" dari SSL? Fitur apa yang ditambahkan, atau masalah keamanan yang dialaminya? Adakah yang mendukung SSL mendukung TLS? Apa yang akan terlibat dalam melakukan peralihan? Apakah saklar itu sepadan? Mengapa email dikirim melalui "TLS oportunistik" dan VPN sering disebut SSL...
Saya punya definisi VirtualHost yang cukup besar yang tidak ingin saya duplikat sehingga situs tersebut juga akan berjalan di atas HTTPS. Inilah yang ingin saya lakukan: <VirtualHost *> ServerName example.com <If port=443> SSLEngine on SSLCertificateFile ...
Untuk sertifikat SSL di domain example.com, beberapa tes memberi tahu saya bahwa rantai tidak lengkap dan karena Firefox menyimpan toko sertifikatnya sendiri, mungkin gagal di Mozilla ( 1 , 2 , 3 ). Yang lain memberi tahu saya bahwa itu baik-baik saja , seperti halnya Firefox 36, yang memberi tahu...
Saya mencoba mengatur rutinitas validasi OCSP, dan ingin nyaman dengan lingkungan terlebih dahulu. Menemukan tutorial yang sangat baik di contohnya OpenSSL: Secara manual memverifikasi sertifikat terhadap OCSP . Beberapa pertanyaan muncul, jadi tolong sampaikan kepada saya. Ada beberapa perubahan...
Beberapa komputer, tetapi tidak sebagian besar, menolak sertifikat SSL dari server web saya. Masalahnya tampaknya bahwa beberapa komputer menolak sertifikat CA. Masalahnya tampaknya bermanifestasi pada Mac OS X 10.6 ketika tidak sepenuhnya diperbarui. Menurut
Saya baru saja menginstal sertifikat SSL untuk domain kami, dan sekarang ketika saya mencoba menjelajah ke situs menggunakan https saya mendapatkan kesalahan setel ulang koneksi di FF dan chrome baik secara lokal maupun dari klien. Saya masih dapat mengakses situs tanpa SSL (menggunakan...
Saat menanyakan URL CDN Sparkfun menggunakan OpenSSL dengan perintah berikut: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 Nama umum yang dikembalikan dalam sertifikat adalah *.sparkfun.com, yang gagal diverifikasi, tetapi jika Anda memuat host di Chrome, nama umum yang...
Saya mengalami masalah menghasilkan keypair dengan nama alternatif subjek menggunakan keytoolutilitas Java dari Java 1.7. Saya mencoba mengikuti instruksi yang ditemukan di sini . Contoh dari perintah yang saya gunakan berikut (contoh ini telah diuji): keytool -keystore c:\temp\keystore.jks...
Saya membaca tentang serangan CRIME terhadap TLS Compression ( CVE-2012-4929 , CRIME adalah penerus serangan BEAST terhadap ssl & tls), dan saya ingin melindungi server web saya terhadap serangan ini dengan menonaktifkan Kompresi SSL , yang ditambahkan ke Apache 2.2.22 (Lihat Bug 53219 ). Saya...
Saya mencoba menguji patch untuk kerentanan pudel yang melibatkan menonaktifkan SSLv3 di server web saya. Untuk menguji ini pada lingkungan non-produksi terlebih dahulu, saya menetapkan SSLProtocol pada VirtualHost untuk server uji yang berbeda. Konfigurasi saya terlihat seperti
Saya bertanya-tanya bagaimana cara manual (menggunakan openssl bukan perintah ca boneka) membuat CA yang dapat digunakan oleh Puppet? Tujuannya adalah untuk pembuatan skrip CA seperti itu untuk menyebarkan mereka pada beberapa puppetmasters, daripada membuat sertifikat melalui mereka melalui...
Apakah mungkin untuk membuat windows mempercayai sertifikat, tanpa membuatnya mempercayai CA akar sebagai CA root yang dipercaya? katakanlah saya memiliki rantai sertifikat berikut, Dept-Root-CA Dept-Intermediate-1 Server-Certificate Saya ingin mempercayai Server-Certificate, tetapi tidak ingin...
Saya memiliki server Ubuntu 12.04.2 LTS yang menjalankan Apache 2.2.22 dengan mod_ssl dan OpenSSL v1.0.1. Dalam konfigurasi vhosts saya (semua hal lain yang berperilaku seperti yang saya harapkan), saya memiliki SSLProtocolgaris dengannya -all +SSLv3. Dengan konfigurasi itu, TLS 1.1 & 1.2...