Saya memiliki proses latar belakang yang dapat memperbarui keystore yang digunakan Tomcat untuk kredensial SSL-nya. Saya ingin Tomcat memuat ulang ini secara otomatis tanpa perlu restart manual. Mungkinkah Tomcat memuat ulang ini tanpa memulai ulang, atau adakah cara terprogram yang dapat...
Saya menggunakan nginx, dan ingin menerapkan pembukaan kembali sesi SSL. Bagaimana seharusnya saya menguji jika berfungsi? Saya telah mengaktifkan pengaturan ini: ssl_session_cache shared:SSL:10m; ssl_session_timeout
Saya mencoba mengalihkan semua url ke https di aplikasi web. Saya memiliki instance EC2 di belakang penyeimbang beban elastis. SSL diakhiri pada penyeimbang beban. Setiap upaya pengalihan akhirnya memberi saya familiar 'halaman ini meminta dengan cara yang tidak akan pernah selesai'. Load...
Saya memiliki server web yang menjalankan Apache 2.0 di RHEL4. Server ini baru-baru ini gagal pemindaian PCI. Alasan: SSLv3.0 / TLSv1.0 Protokol Kelemahan Mode CBC yang Lemah Solusi: Serangan ini diidentifikasi pada 2004 dan kemudian revisi protokol TLS yang berisi perbaikan untuk ini. Jika...
Masalah: Aplikasi seluler kami tidak lagi dapat membuat koneksi yang aman ke layanan web kami karena iOS 9 sekarang menggunakan ATS. Latar Belakang: iOS 9 memperkenalkan Keamanan Transportasi Aplikasi Pengaturan Server: Windows Server 2008 R2 SP1 (VM) IIS 7.5, sertifikat SSL dari digicert....
Saya telah mendengar bahwa ketika banyak nama ditambahkan ke kinerja SAN Cert (Nama Alternatif Subjek) tunggal mulai menurun. Dapatkah seseorang menjelaskan bagaimana sertifikat SAN diproses sehingga saya mengerti apa yang menyebabkan biaya kinerja karena nama pada SAN
Saya ingin mengonfigurasi OpenSSL sehingga ketika menjalankan openssl req -newuntuk menghasilkan permintaan penandatanganan sertifikat baru, saya diminta untuk memasukkan nama subjek alternatif pada CSR. Saya telah menambahkan baris ini ke [req_attributes]bagian saya openssl.cnf: subjectAltName =...
Saya perlu skrip saya untuk mengirim email ke admin jika ada masalah, dan perusahaan hanya menggunakan Gmail. Mengikuti beberapa tulisan, saya dapat mengatur mailx menggunakan file .mailrc. pertama-tama ada kesalahan nss-config-dir yang saya pecahkan dengan menyalin beberapa file .db dari direktori...
Tampaknya tidak ada pilihan untuk menghindari kesalahan ini: "Verifikasi kode pengembalian: 20 (tidak dapat memperoleh sertifikat penerbit lokal)". Apakah ada cara untuk menghindari cek penerbit ssl dengan AB (seperti opsi wget's -tidak-periksa-sertifikat) Terima kasih
Apache dokumentasi mod_ssl untuk SSLCertificateFile dan SSLCertificateKeyFile arahan menyatakan bahwa itu adalah 'sangat tidak dianjurkan' untuk menyimpan kunci pribadi dan sertifikat SSL dalam file yang sama. Sekarang jelas file kunci pribadi harus tetap aman, tetapi dengan asumsi demikian,...
Penyedia hosting saya baru -baru ini menerbitkan kembali dan menginstal ulang sertifikat SSL untuk domain saya, setelah mereka membiarkan yang lama berakhir karena kesalahan. Saya sekarang dapat menjelajahi situs web melalui HTTPS lagi, dan begitu juga tuan rumah saya, dan juga sejumlah pengguna...
Kami mencoba memuat ulang Apache dengan anggun menggunakan perintah seperti: apache2ctl -k graceful Ini berfungsi seperti yang diharapkan untuk pengguna HTTP dan konfigurasi Apache dimuat ulang tanpa mempengaruhi pengguna situs web. Namun, kami telah menemukan bahwa pengguna yang mengakses...
Saya mencoba menginstal sertifikat SSL di server Ubuntu saya. Saya telah membeli sertifikat dari CA saya dan telah mengunduh sertifikat itu sendiri dan sertifikat perantara. Seperti itu: sertifikat saya: mydomain.crt sertifikat perantara: GandiStandardSSLCA.pem Saya juga punya (dibuat menggunakan...
Saya menjalankan dua layanan di belakang server Apache: Jenkins (Port 8080) dan SonarQube (Port 9000). Konfigurasi apache saya terlihat seperti ini: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Menghasilkan CSR untuk server Windows 2008 R2 dan perlu memastikan bahwa kunci pribadi yang digunakan untuk CSR adalah baru. Saya telah menggunakan OpenSSL sebelumnya untuk membuat sertifikat yang saya tandatangani sendiri untuk pengujian dan jika saya ingat dengan benar, saya dapat menentukan...
Saya ingin mengetahui berapa banyak browser yang menolak sertifikat SSL kami ketika membuat permintaan HTTP ke server web kami. Kami menggunakan CA gratis yang sekarang tampaknya dikenali oleh sebagian besar browser modern, tetapi saya ingin mendapatkan beberapa nomor tanpa menguji kombinasi...
Bisakah saya mengatur Pin-Kunci-Publik ketika saya mengatur cronjob untuk memperbarui sertifikat LetsEncrypt setiap 30 hari? Jika sertifikat diperpanjang maka Public-Key-Pin juga diperpanjang
Saya menyediakan server saya di DigitalOcean , dan meskipun saya mendapatkan peringkat A + dari ssllab, https://www.ssllabs.com/ssltest/analyze.html?d=zandu.biz ketika saya terhubung ke situs saya, https://www.zandu.biz atau https://zandu.biz , saya mendapatkan pemberitahuan tidak aman di dalam...
Sampai sekarang saya belum menggunakan SNI dengan nginx. Tetapi karena kumpulan alamat IP cukup diisi dan dukungan XP komersial akan berhenti (akhirnya) saya sedang berpikir untuk mengubah beberapa situs menjadi SNI. Saya menyadari keterbatasan umum dan jebakan yang mungkin datang bersama dengan...
Situasi: Tamu hotel yang mencoba akses internet melalui portal captive kami. Masalah: Google, Yahoo dan sekarang semakin banyak situs mengarahkan semua halaman beranda ke HTTPS sehingga tamu mendapat kesalahan Sertifikat ketika kami mengarahkan mereka ke halaman login kami. Menghargai tujuan SSL...