Saya menyiapkan pihole di rumah, jadi saya ingin dapat menangani permintaan untuk situs web apa pun dengan server saya sendiri, untuk menunjukkan halaman "situs ini telah diblokir". Saya mencoba melakukan ini dengan membuat sertifikat yang ditandatangani sendiri untuk setiap url dan menginstalnya...
Saya dapat mengetahui tanggal kedaluwarsa sertifikat ssl menggunakan perintah OpenSSL ini: openssl x509 -noout -in <filename> -enddate Tetapi jika sertifikat tersebar di server web yang berbeda, bagaimana Anda menemukan tanggal kedaluwarsa dari semua sertifikat ini di semua...
Saya mengakses Pandora melalui SSL dan melihat beberapa ikon melalui URL. Pertama adalah tanda seru dalam segitiga, yang menunjukkan halaman tersebut tidak sepenuhnya aman: Di sebelahnya ada perisai? Yang ini mengatakan konten yang tidak aman diblokir. Pernyataan-pernyataan ini, setidaknya...
Adakah yang bisa menjelaskan arti pesan kesalahan ini dalam bahasa Inggris ? Haruskah saya menambahkan pengecualian atau tidak melanjutkan di situs web ini? Detail teknis: URL ada di sini , browser adalah Firefox 14.0.1 di Ubuntu 12.04 LTS. Konqueror 4.8.2 mengatakan untuk tautan yang sama:...
Saya memiliki proxy nginx untuk mengalihkan permintaan http dengan port yang ditentukan ke url https lain. Ini konfigurasi saya sejauh ini: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Perhatikan bahwa "example.com" hanya...
Saya mencoba untuk mendapatkan sertifikat SSL / TLS untuk salah satu penyeimbang beban kami (Netscaler) menggunakan: openssl s_client -showcerts -connect lb.example.com:443 Tapi itu tidak akan menunjukkan kepada saya sertifikat: CONNECTED(00000003) write:errno=54 Penggunaan -servername...
Silakan, lihat bagian EDIT dalam jawaban saya sendiri; mereka berisi penjelasan untuk teka-teki ini . Saya mencoba untuk menonaktifkan RC4 untuk server Apache 2.2.9 yang berjalan pada CentOS 6.5 VPS dan sepertinya saya tidak berhasil. Sertifikat yang divalidasi bisnis yang baru dibeli diinstal...
Saya membuat beberapa sertifikat S / MIME yang ditandatangani sendiri (menggunakan OSX Keychain & amp; OpenSSL) dan kemudian mengekspornya ke 3 file: Sertifikat (.cer) Kunci Pribadi (.p12) Kunci Publik (.pem) Saat mencoba mengimpor ini kembali ke Mac lain, Sertifikat dan Kunci Pribadi...
Saya memiliki tiga sertifikat dalam sebuah rantai: root.pem intermediate.pem john.pem Ketika saya memeriksa mereka menggunakan openssl x509 -in [filename] -text -nooutmereka tampak baik-baik saja, root.pem sepertinya ditandatangani sendiri (Penerbit == Subjek), dan Subjek dari setiap sertifikat...
Saya mencoba mengatur koneksi aman (https) di nginx. Tapi saya agak khawatir tentang izin kunci pribadi, yang tidak disebutkan dalam tutorial apa pun. Haruskah saya mengubahnya? Untuk
Saat menggunakan SSL Cipher bergantung pada pertukaran kunci hellman diffie, ukuran kunci pribadi yang digunakan adalah sangat penting untuk keamanan pertukaran kunci itu. Ketika saya terhubung ke server menggunakan alat "openssl s_client", bagaimana saya bisa menanyakan parameter DH yang...
Apakah mungkin untuk membuat permintaan sertifikat PKCS # 10 / sertifikat X.509 dengan informasi pengidentifikasi hanya dalam atribut / ekstensi nama subjek alternatif? Menurut X.509 4.1.2.6 Subjek , subjek dapat kosong untuk sertifikat yang subjeknya bukan CA selama subjectAltName sangat...
Saya telah melihat beberapa masalah serupa bertebaran di seluruh hasil Google tentang ini, tetapi tidak ada yang tampaknya khusus perusahaan. Saya terus mendapatkan layar 'Koneksi ini tidak dipercaya' setiap kali saya mencoba masuk ke situs yang aman ... misalnya Gmail. Ini cukup menjengkelkan...
Pertanyaan ini sudah memiliki jawaban di sini : Hindari kata sandi yang meminta kunci dan meminta informasi DN (5 jawaban) Ditutup 6 tahun yang lalu . Saya membuat sertifikat yang ditandatangani sendiri menggunakan OpenSSL. Saya ingin membuat sertifikat dalam...
Ringkasan Setelah memperbarui dari 10.7.1 ke 10.7.2, baik Safari maupun Google Chrome tidak dapat memuat GMail. Beachballs berputar di sekitar. Masalahnya bukan GMail; Firefox memuat GMail dengan baik. Masalahnya tidak terbatas pada Safari atau Google Chrome; Aplikasi lain juga mengalami masalah...
Saya dapat membuat sertifikat yang ditandatangani sendiri menggunakan perintah ini openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Tetapi apakah mungkin untuk memberikan argumen seperti "Nama Negara," "Nama Negara atau Provinsi" dll. Ke OpenSSL untuk...
Anehnya sulit untuk mengetahui bagaimana SSL bekerja dengan email, setidaknya sejauh menjawab pertanyaan spesifik saya - ketika saya terhubung ke gmail menggunakan SSL, saya mengerti bahwa koneksi saya aman dan dengan demikian semua data dienkripsi antara MY COMPUTER dan GMAIL SERVER . Namun,...
Kami memiliki instalasi WebDAV yang ada dengan mod_dav Apache adalah drive WebDAV di-host di URL yang dilindungi SSL dengan CA mengeluarkan sertifikat dan otentikasi dasar. MacOSX dan Windows <10 telah dapat terhubung selama beberapa tahun. Dengan pengecualian satu mesin, mesin Windows 10 baru...
Saya menggunakan linksbrowser dan mencoba terhubung ke situs HTTPS. Saya kemudian mendapatkan: Verification failure: certificate has expired ini "baik" (yaitu diputuskan untuk ditoleransi) untuk layanan khusus-internal ini, dan peramban lain memungkinkan untuk mengabaikan kesalahan dan coba...
Saya ingin memeriksa apakah server saya menonaktifkan SSLv2. Saya melakukan ini dengan mencoba menghubungkan dari jarak jauh dengan openssl dengan perintah shell berikut. openssl s_client -connect HOSTNAME:443 -ssl2 Kebanyakan literatur yang bisa saya temukan di Internet mengatakan jika saya...