Saya ingin memeriksa apakah server saya menonaktifkan SSLv2. Saya melakukan ini dengan mencoba menghubungkan dari jarak jauh dengan openssl dengan perintah shell berikut. openssl s_client -connect HOSTNAME:443 -ssl2 Kebanyakan literatur yang bisa saya temukan di Internet mengatakan jika saya...
Aspek apa dari sertifikat SSL situs yang menyebabkan bilah alamat IE menjadi hijau? Saya sedang mengerjakan situs yang sudah berhasil menggunakan SSL, tetapi saya tertarik untuk mengetahui apakah ada berbagai tingkat
Saya membuat KeyPair untuk ECC dari kurva 'secp128r1' menggunakan openssl Langkah-langkah yang saya ikuti: pertama saya membuat kunci pribadi menggunakan perintah openssl ecparam -genkey -name secp128r1 -noout -out private.pem lalu saya melihat kunci publik yang sesuai menggunakan...
Saya ingin sedikit memperketat keamanan, jadi saya menonaktifkan sertifikat yang tidak diperlukan dari browser saya. Sebagai contoh, sertifikat "WoSign CA Limited" dari China saya jelas tidak perlu, namun "Thawte Consulting cc" saya lakukan. Apakah ada cara untuk melihat sertifikat mana yang...
Ditutup . Pertanyaan ini didasarkan pada pendapat . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini . Ditutup 4 tahun yang lalu . SSL...
Saya mencoba memuat modul openssl, saya batalkan komentarnya di php.ini: extension=php_openssl.dll Tetapi ketika menjalankan skrip saya, saya mendapatkan kesalahan: Gagal menyambung: 0 Tidak dapat menemukan transportasi soket "ssl" - apakah Anda lupa mengaktifkannya ketika Anda mengonfigurasi...
Seperti yang ada saat ini, pertanyaan ini tidak cocok untuk format Tanya Jawab kami. Kami berharap jawaban didukung oleh fakta, referensi, atau keahlian, tetapi pertanyaan ini kemungkinan akan mengundang debat, argumen, polling, atau diskusi panjang. Jika Anda merasa bahwa
Situs tertentu memiliki sertifikat Validasi Diperpanjang. Di atas simbol kunci normal, Firefox juga menampilkan nama Organisasi di sebelah simbol kunci dalam teks hijau. Ini memberi pengguna perasaan nyaman, hangat, tidak jelas karena mengetahui bahwa tidak ada yang dapat terjadi pada mereka *...
Saya telah mengimplementasikan Let's Encrypt pada dua server produksi dengan relatif mudah, dan kedua server memberikan sertifikat ke situs web yang kami jalankan di server tersebut. Apa yang mengganggu saya adalah ketika Anda melihat informasi sertifikat, dan "Pemilik" tidak ditentukan....
Saya baru saja memperbarui sertifikat di salah satu situs saya karena yang lama kedaluwarsa. Sertifikat baru memverifikasi baik-baik saja di Internet Explorer 9, Chrome, dan Firefox 4 - tetapi ketika mencoba menelusuri / memeriksa repositori dengan TortoiseSVN, saya mendapatkan kesalahan...
Setelah dua artikel Slashdot baru-baru ini ( # 1 # 2 ) tentang Root Certificate yang dipertanyakan yang diinstal pada mesin, saya memutuskan untuk melihat lebih dekat apa yang telah saya instal pada mesin saya. (Saya menggunakan versi Chrome saat ini pada Win7, yang saya pahami menggunakan daftar...
Ini mirip dengan pertanyaan sebelumnya , tapi saya percaya ini sedikit berbeda * . Situs seperti GMail mendukung preferensi yang mendorong semua lalu lintas melalui edisi SSL situs daripada protokol teks biasa. Untuk situs yang tidak menawarkan preferensi semacam itu (atau yang mungkin, tetapi...
Saat membuat CSR dengan openSSL ia bertanya kepada saya: Enter PEM pass phrase: Setelah itu bertanya: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Saya membaca bahwa frasa pem pass adalah untuk mengenkripsi file kunci. Dan...
Saya melihat di berita tentang bug keamanan "Heartbleed". Sebagai pengguna akhir, apakah saya perlu melakukan sesuatu tentang hal
Untuk penggunaan internal, kami memiliki sistem yang menggunakan sertifikat SSL tidak aman yang ditandatangani sendiri, membuat Chrome memperingatkan saya pada setiap sesi: Koneksi Anda tidak pribadi Penyerang mungkin mencoba mencuri informasi Anda dari log.hive.stage.dreamlines.nl (misalnya,...
Saya menjadi gila. Dapatkah seseorang tolong saya untuk benar-benar menonaktifkan halaman 'Koneksi ini tidak tepercaya' di Firefox. Fakta: Saya menjalankan Firefox 23.0 pada mesin Ubuntu (unduh dan instal ubuntu hari ini) Ini adalah komputer kerja dan saya harus menggunakan proksi atasan...
Apa perbedaan antara openssl pkeyutl -sign -pkeyopt digest:sha256dan openssl rsautl -sign? Apakah mereka melakukan hal yang
Saat Chrome mengakses halaman yang memiliki beberapa konten tidak aman di halaman tersebut, Chrome akan memotong https: // dan mengatakan bahwa itulah masalahnya. Bagaimana saya bisa menemukan konten yang tidak diamankan tanpa melalui kode sumber
Bug Heartbleed yang baru-baru ini diumumkan di OpenSSL memengaruhi banyak situs (70% dari internet). Ada sebuah situs web: http://www.heartbleed.com Ada tes berbasis web: http://filippo.io/Heartbleed/ Apa yang harus saya lakukan untuk melindungi situs yang saya
Saya mengkonfigurasi CA pertama saya. Tujuannya adalah untuk mengeluarkan sertifikat untuk klien kami, yang akan menggunakannya untuk mengakses layanan EDI kami melalui https. Jadi saya perlu membuat sertifikat klien ssl. Seluruh proses penandatanganan sertifikat berfungsi sekarang, dan sertifikat...