Saya membaca tentang serangan CRIME terhadap TLS Compression ( CVE-2012-4929 , CRIME adalah penerus serangan BEAST terhadap ssl & tls), dan saya ingin melindungi server web saya terhadap serangan ini dengan menonaktifkan Kompresi SSL , yang ditambahkan ke Apache 2.2.22 (Lihat Bug 53219 ). Saya...
Apakah TLS versi "baru" dari SSL? Fitur apa yang ditambahkan, atau masalah keamanan yang dialaminya? Adakah yang mendukung SSL mendukung TLS? Apa yang akan terlibat dalam melakukan peralihan? Apakah saklar itu sepadan? Mengapa email dikirim melalui "TLS oportunistik" dan VPN sering disebut SSL...
Latar Belakang: Satu-satunya hal yang dapat saya temukan tentang cara melakukan ini terkait dengan RDP pada windows 2008, yang tampaknya memiliki sesuatu yang disebut "Konfigurasi Host Sesi Remote Desktop" di Alat Administratif. Ini TIDAK ada di windows 2012 dan sekarang tampaknya ada cara untuk...
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Saya telah melakukan pemeriksaan keamanan server postfix kami di https://de.ssl-tools.net/mailservers dan mendapatkan peringatan bahwa "ECDHE_RSA_WITH_RC4_128_SHA" masih didukung. Tapi tidak tahu cara menonaktifkannya
Saya memiliki server web yang menjalankan Apache 2.0 di RHEL4. Server ini baru-baru ini gagal pemindaian PCI. Alasan: SSLv3.0 / TLSv1.0 Protokol Kelemahan Mode CBC yang Lemah Solusi: Serangan ini diidentifikasi pada 2004 dan kemudian revisi protokol TLS yang berisi perbaikan untuk ini. Jika...
Masalah: Aplikasi seluler kami tidak lagi dapat membuat koneksi yang aman ke layanan web kami karena iOS 9 sekarang menggunakan ATS. Latar Belakang: iOS 9 memperkenalkan Keamanan Transportasi Aplikasi Pengaturan Server: Windows Server 2008 R2 SP1 (VM) IIS 7.5, sertifikat SSL dari digicert....
Bisakah saya mengatur Pin-Kunci-Publik ketika saya mengatur cronjob untuk memperbarui sertifikat LetsEncrypt setiap 30 hari? Jika sertifikat diperpanjang maka Public-Key-Pin juga diperpanjang
Apakah ada cara untuk menonaktifkan Kompresi SSL / TLS di Apache 2.2.x saat menggunakan mod_ssl? Jika tidak, apa yang dilakukan orang untuk mengurangi efek CRIME / BEAST di browser lama? Tautan yang berhubungan:
Saya mencoba menerapkan TLS sesuai https://help.ubuntu.com/lts/serverguide/openldap-server.html Ketika saya mencoba memodifikasi cn = config database dengan file ldif ini: dn: cn=config add: olcTLSCACertificateFile olcTLSCACertificateFile: /etc/ssl/certs/cacert.pem - add:
Salah satu mitra bisnis kami meminta kami untuk menggunakan sertifikat TLS SHA256 untuk terhubung ke API mereka. Saya tidak yakin bagaimana cara menghasilkan permintaan ini. Saya telah menggunakan openssl di masa lalu untuk membuat permintaan ini tetapi itu menghasilkan sertifikat SSL menggunakan...
Saya menjalankan MTA yang terdiri dari Postfix standar, SpamAssassin, ClamAV, cek SPF / DKIM dll. MTA ini digunakan untuk email masuk saja, tidak meng-host akun apa pun dan meneruskan surat apa pun yang melewati kata cek ke hosting bersama. Saya sadar bahwa beberapa layanan email mulai mencoba...
Saya mencoba mengatur openldap di ubuntu 12.04 dengan mengikuti panduan ini https://help.ubuntu.com/12.04/serverguide/openldap-server.html Ketika saya mencoba mengaktifkan TLS di server dengan membuat crtificate yang ditandatangani sendiri seperti yang dijelaskan dalam panduan di atas, saya...
Sendmail memungkinkan pembatasan satu tempat pada percakapan TLS. Saya ingin memeriksa apakah pesan yang dikirim ke example.com dikirim ke server yang memiliki sertifikat * .messagelabs.com. Saya ingin melindungi dari spoofing DNS dan MitM. Jika messagelab hanya memiliki satu server yang...
Kami menjalankan nginx di Ubuntu Trusty. Ini melayani beberapa situs web melalui https, berjalan pada satu alamat ip. Secara acak, meskipun tampaknya sedikit terkait dengan beban kerja, kadang-kadang satu permintaan muncul di vhost yang salah. Ini mengarah pada permintaan untuk
Saya mendapatkan kesalahan ini di log peristiwa windows server saya: Permintaan koneksi TLS 1.0 diterima dari aplikasi klien jarak jauh, tetapi tidak ada suite sandi yang didukung oleh aplikasi klien yang didukung oleh server. Permintaan koneksi SSL telah gagal. Ketika saya mencoba untuk...
Saya ingin meng-host layanan surat untuk beberapa domain. Saya telah berhasil mengatur postfix untuk berkonsultasi dengan sql untuk domain-domain virtual tersebut. Yang ingin saya lakukan adalah: Untuk koneksi pada 25: Tolak relai (hanya kirim ke penerima domain virtual saya) Biarkan tl...
Verisign memiliki semua perusahaan penerbit sertifikat ini: Verisign Thawte Geotrust dan Rapidssl. Apa perbedaan di antara mereka dan mengapa perbedaan harga begitu besar? Pembaruan: Berikut ini hanya beberapa perbedaan yang saya temui: GeoTrust tidak dirantai: perangkat yang tidak memvalidasi...
Saya menjalankan situs sertifikat SSL (ditandatangani sendiri) di Apache / 2.2.14 di Ubuntu 10.04, tetapi berbagai browser memberikan kesalahan pada setengah upaya koneksi. Baru saja melihat kesalahan sementara ini dari Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Hit...
Saya mencoba mengikuti situs web di bawah ini untuk instruksi tentang cara menghasilkan CSR untuk server web saya: http://www.entrust.net/knowledge-base/technote.cfm?tn=8649 Namun, itu hanya menghasilkan CSR. Di mana kunci pribadi? Saya diberitahu bahwa kuncinya dihasilkan pada saat generasi...