Saya memiliki server Ubuntu 12.04.2 LTS yang menjalankan Apache 2.2.22 dengan mod_ssl dan OpenSSL v1.0.1. Dalam konfigurasi vhosts saya (semua hal lain yang berperilaku seperti yang saya harapkan), saya memiliki SSLProtocolgaris dengannya -all +SSLv3. Dengan konfigurasi itu, TLS 1.1 & 1.2...
Saya mencoba menguji patch untuk kerentanan pudel yang melibatkan menonaktifkan SSLv3 di server web saya. Untuk menguji ini pada lingkungan non-produksi terlebih dahulu, saya menetapkan SSLProtocol pada VirtualHost untuk server uji yang berbeda. Konfigurasi saya terlihat seperti
Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ditutup 5 tahun yang lalu . Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau...
Saya telah membuat otoritas sertifikat root khusus untuk jaringan internal, example.com. Idealnya, saya ingin dapat menggunakan sertifikat CA yang terkait dengan otoritas sertifikat ini untuk klien Linux saya (menjalankan Ubuntu 9.04 dan CentOS 5.3), sehingga semua aplikasi secara otomatis...
Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Server Fault. Ditutup 4 tahun yang lalu . Baru-baru ini saya menghubungi penyedia hosting bersama...
Saat ini kami memiliki situs web yang diatur untuk mengalihkan ke alamat baru (klien kami mengubah nama domain, tetapi menginginkan domain lama mengirim orang ke situs baru) di IIS 8.5 menggunakan pengalihan permanen yang ditemukan di fitur 'Pengalihan HTTP' untuk situs tersebut. Sertifikasi SSL...
Mengapa OpenSSL menyediakan dua utilitas dengan banyak tumpang tindih genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to...
Saya memiliki server IIS 8 (win 2012 r2) dan saya ingin mengikat situs web yang sama ke 2 domain berbeda dan ke 2 sertifikat berbeda. Saya tidak bisa menggunakan wildcard karena domainnya FQDN yang berbeda. Jika saya menambahkan 2 binding untuk https dan port 443 saya tidak dapat memilih 2...
Saya mencoba menginstal alat pengembangan untuk tim kecil, dan saya tidak bisa mendapatkan otentikasi dengan benar. Karena kami adalah tim terdistribusi, server ada di internet. Dan saya ingin memiliki konfigurasi klien SSO + nol. Jadi pada dasarnya git atas https + webdav tidak praktis, karena...
Perusahaan saya memiliki otoritas sertifikat internal yang saat ini ditandatangani sendiri. Karena kami ingin mulai menggunakannya untuk SSL eksternal dan mengamankan email ke pelanggan kami, kami harus membuatnya dipercaya. Apakah ada yang punya rata-rata tentang berapa biaya untuk mendapatkan...
Saya membuat Otoritas Sertifikat root yang ditandatangani sendiri untuk beberapa layanan internal di perusahaan kami, yang saya konfigurasikan sendiri (kebanyakan dilayani melalui HTTPS). Kemudian saya membuat sertifikat untuk layanan tersebut, ditandatangani dengan CA. Sekarang saya ingin...
Saya mulai mengatur Layanan Perimbangan Beban Elastis Amazon untuk kumpulan server saya dan saya perlu mengatur HTTPS / SSL. Saya memiliki semua pengaturan Sertifikat SSL saya, tetapi kemudian saya sampai pada langkah untuk otentikasi backend dan saya tidak yakin sertifikat apa yang diperlukan...
Saya mencari daftar master CRL. Hal terdekat yang saya temukan adalah CRLSets proyek Chromium . Saya menggunakan crlset-tools untuk mendapatkan crlset ( crlset fetch > crl-set) dan kemudian membuang nomor seri ( crlset dump crl-set) jadi saya melihat sesuatu seperti
Saya memiliki server apache yang menjalankan yang memerlukan pembaruan konfigurasi kecil. Saya ingin memaksa Apache untuk memuat ulang konfigurasi (mis. Via /etc/init.d/httpd memuat ulang atau anggun apachectl), tetapi saya tidak memiliki kata sandi sertifikat SSL kami. Admin yang memiliki kata...
Saya menjalankan beberapa tes pada ab dan ketika saya menggunakan tingkat concurrency lebih dari 155 saya mendapatkan yang berikut: SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL...
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Kami memiliki aplikasi dan cerita yang sangat panjang adalah bahwa segala sesuatu harus diatur dengan cara ini agar sisa aplikasi tidak gagal. Kami memiliki domain https: // server01 / AppNet Di IIS 443 mengikat adalah pengaturan untuk menggunakan sertifikat dengan: CN = server02 Ketika saya...
Saya menggunakan nginx 1.2.7 dengan OpenSSL 0.9.8o pada Debian Squeeze selama sekitar 30 domain. Pada dua dari mereka saya mengaktifkan SSL yang berfungsi dengan baik pada keduanya. Konfigurasi SSL digunakan untuk kedua domain: listen 443 ssl; ssl_certificate
Kami menggunakan sertifikat sisi klien untuk mengautentikasi salah satu pelanggan kami. Pengaturan kami adalah ini: Kami memiliki nginx di depan aplikasi Django. Dalam konfigurasi nginx kami, kami memiliki parameter yang diperlukan untuk mendapatkan verifikasi sisi-klien yang sebenarnya untuk...
Ini adalah snapshot dari status RDP. Kelihatan bagus: Ketika saya pergi untuk terhubung dari mesin jarak jauh saya mendapatkan kesalahan: "This computer can't connect to the remote computer. Try connecting again. If the problem continues..." Saya sudah menguji port 3389 dari jarak jauh,...