Sampai sekarang saya belum menggunakan SNI dengan nginx. Tetapi karena kumpulan alamat IP cukup diisi dan dukungan XP komersial akan berhenti (akhirnya) saya sedang berpikir untuk mengubah beberapa situs menjadi SNI. Saya menyadari keterbatasan umum dan jebakan yang mungkin datang bersama dengan...
Situasi: Tamu hotel yang mencoba akses internet melalui portal captive kami. Masalah: Google, Yahoo dan sekarang semakin banyak situs mengarahkan semua halaman beranda ke HTTPS sehingga tamu mendapat kesalahan Sertifikat ketika kami mengarahkan mereka ke halaman login kami. Menghargai tujuan SSL...
Saya punya pertanyaan yang entah bagaimana muncul dalam pertanyaan yang berbeda tetapi saya masih belum menemukan solusinya. Masalah saya adalah bahwa saya hosting situs di apache 2.4 di debian dengan SSL dan Internet Explorer 7 di windows xp Internet Explorer cannot display the webpage Saya...
Sertifikat SSL untuk situs saya, https://www.snipsalonsoftware.com/ , tidak berfungsi di Android. Dalam memecahkan masalah ini, saya telah menghubungkan situs saya ke alat pengujian Qualys SSL
Karena saya ingin mengatur atribut "harus dijepit" di sertifikat SSL saya, saya sedang melakukan riset untuk mengetahui apakah semua layanan saya mendukung penjepretan OCSP. Sejauh ini saya mengetahui, bahwa Apache melakukan apa yang saya bisa konfirmasi menggunakan SSLLabs.com. Namun terlepas...
Saya memiliki pengaturan Postfix / Dovecot / Roundcube yang saya gunakan secara pribadi, serta memberikan kepada pengguna lain. Saya mencoba mentransfer seluruh pengaturan ini ke kotak baru, tetapi mengalami beberapa masalah. Penerimaan surat berfungsi dengan baik, (hanya diuji secara internal,...
Entah bagaimana hari ini tiba-tiba klien seafile saya melempar kesalahan ini. Saya tidak percaya ini masalah dasar lautan, karena openssl saya melempar kesalahan yang sama persis: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O =...
Salah satu mitra bisnis kami meminta kami untuk menggunakan sertifikat TLS SHA256 untuk terhubung ke API mereka. Saya tidak yakin bagaimana cara menghasilkan permintaan ini. Saya telah menggunakan openssl di masa lalu untuk membuat permintaan ini tetapi itu menghasilkan sertifikat SSL menggunakan...
Saya tidak mengerti keluaran openssl. Menjalankan openssl sebagai berikut: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Pada akhirnya semua baik-baik saja bahwa sertifikat entitas akhir telah diverifikasi OK: Verify return code: 0 (ok) tapi bagaimana dengan...
Seperti setiap admin lainnya, saya sedang mengerjakan perbaikan Logjam . Saya telah meningkatkan ke Apache 2.4.12 dan openssl 1.0.2a pada kotak centos 6.6 saya. Ketika saya memulai apache, saya melihat pesan kesalahan ini dikembalikan: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or...
Saya harus memperbarui sertifikat SSL saya untuk IIS6 pada Windows 2003 Server. Vendor (Thawte) memberi tahu saya bahwa Permintaan Penandatanganan Sertifikat saya tidak dapat dibatalkan, yang saya maksudkan adalah bahwa saya perlu membuat permintaan untuk sertifikat baru. Namun, di Manajer IIS,...
Saya ingin memaksa verifikasi klien ssl untuk pada host virtual saya. Tetapi dapatkan kesalahan "Tidak diperlukan sertifikat SSL yang dikirim", mencoba MENDAPATKAN sesuatu darinya. Berikut ini adalah konfigurasi pengujian saya: # defaults ssl_certificate /etc/certs/server.cer;
Baru-baru ini tim infrastruktur kami memberi tahu tim pengembangan kami bahwa Anda tidak memerlukan sertifikat untuk https. Mereka menyebutkan bahwa satu-satunya manfaat membeli sertifikat adalah memberikan ketenangan pikiran kepada konsumen bahwa mereka terhubung ke situs web yang benar. Ini...
Saya berusaha sangat gagal menggunakan TunnelBlick(klien OS / X OpenVPN 2.2.1 yang dikenal baik) untuk terhubung menggunakan sertifikat. Berikut adalah pesan kesalahan (dibersihkan) yang saya terima: 2012-01-11 11:18:26 TLS: Paket awal dari **. **. **. **: 1194, sid = 17a4a801 5012e004 2012-01-11...
Saya mengikuti panduan ini: http://hints.macworld.com/article.php?story=20041129143420344 Inilah definisi host virtual saya <VirtualHost *:443> SSLEngine on SSLProxyEngine On RequestHeader set Front-End-Https "On" CacheDisable * SSLCipherSuite
Kami memiliki server webserver yang saat ini menampung 2 aplikasi - kedua aplikasi berjalan di semua server. Kami ingin membagi ini sehingga kami memiliki server khusus untuk masing-masing aplikasi (kami memiliki alasan yang bagus untuk ini). Kami berharap memiliki penyeimbang beban tunggal di...
Saya mencoba agar HTTPS berfungsi dengan AWS ELB. Saya sudah mencoba sekitar satu jam, tetapi tidak peduli apa yang saya coba, saya hanya mendapatkan waktu koneksi habis saat terhubung melalui HTTPS. HTTP berfungsi dengan baik, tetapi tidak HTTPS. Adakah yang bisa memberikan bantuan?...
Saya mencoba menguji koneksi SSL di salah satu server saya. Server berada di belakang LB sehingga mendengarkan koneksi SSL pada port 8090. Saya telah menggunakan --resolveopsi untuk menguji ketika berbicara dengan LB yang mendengarkan pada port 443. curl --resolve 'myservice.com:443:1.1.1.1'...
Saya mengevaluasi beberapa kegagalan SSL, dan memperhatikan bahwa ketika saya menggunakan curlsalah satu situs yang gagal, saya dapat curl: (56) SSL read: errno -5961; namun, pertanyaan google saya untuk kesalahan itu tidak menunjukkan alasan kegagalan openssl. Pertanyaan : Apa artinya ketika curl...
Saya tahu itu sudah ditanyakan, tetapi meskipun saya telah melakukan banyak penelitian, saya tidak dapat menemukan solusi yang berhasil. Saya mencoba untuk menginstal sertifikat root saya di server saya, sehingga layanan internal dapat saling mengikat menggunakan SSL. Apa yang harus diketahui...