Bug Heartbleed yang baru-baru ini diumumkan di OpenSSL memengaruhi banyak situs (70% dari internet). Ada sebuah situs web: http://www.heartbleed.com Ada tes berbasis web: http://filippo.io/Heartbleed/ Apa yang harus saya lakukan untuk melindungi situs yang saya
Yang ingin saya lakukan adalah membuat Chrome secara otomatis mengalihkan saya ke koneksi SSL jika situs mendukungnya. Jadi, jika saya mengetik misalnya: www.somesite.comdi browser saya ingin Chrome mencoba menghubungkan saya langsung ke https://www.somesite.comjika tidak ada, kemudian mengarahkan...
Di Chrome ketika saya melihat halaman saya https, URL-nya memiliki garis miring merah. Ketika saya mengkliknya, tertulis: Koneksi Anda ke www.example.com dienkripsi dengan enkripsi 256-bit. Namun, halaman ini mencakup sumber daya lain yang tidak aman. ... Saya tidak mendapatkan peringatan...
Saya memiliki banyak pengguna, yang dengan kunci SSH memiliki akses ke akun di server lain. Saat ini saya memiliki skrip yang mengumpulkan kunci publik ssh dan mendistribusikannya ke akun yang benar di server yang benar. Apa yang ingin saya lakukan, adalah mendapatkan skrip itu untuk memeriksa...
Saya mengerti ini karena saya memuat beberapa hal melalui http://tetapi apakah itu berarti satu referensi http tidak dapat muncul di sumber? Bahkan dalam contoh suka <a href="http://...">...</a>? Bagaimana saya bisa menemukan sumber daya mana yang menyebabkan masalah? Terima...
Saya perhatikan banyak panduan yang mengatakan Anda harus menonaktifkan dukungan SSL v2 saat mengatur SSL di server web. Saya tidak mengerti alasannya. Adakah yang bisa memberi tahu saya
Apa fungsi hash yang digunakan OpenSSL untuk menghasilkan kunci untuk AES-256? Saya tidak dapat menemukannya di mana pun di dokumentasi mereka. $ touch file $ openssl aes-256-cbc -nosalt -P -in file enter aes-256-cbc encryption password: (I type "a" and hit enter) Verifying - enter aes-256-cbc...
Saya telah berusaha agar ini berfungsi sepanjang hari, dan saya memiliki perasaan yang kuat bahwa masalah saya khusus untuk Yosemite. Saya menjalankan OS X 10.10.3 pada retina Macbook Pro. Saya mengambil instruksi dari
Saya memiliki server web Apache 2.4.7 yang menjalankan beberapa nama domain menggunakan satu alamat IP. Sebagai hasil dari kerentanan Poodle, saya menambahkan SSLCipherSuitebaris berikut . Itu berfungsi dengan baik untuk sementara waktu, tetapi pengguna melaporkan masalah dengan mengakses halaman...
Saya membuat sertifikat server yang ditandatangani sendiri menggunakan req -x509perintah OpenSSL dan file CONF. File CONF ditunjukkan di bawah ini. Ketika saya memeriksa sertifikat menggunakan penampil sertifikat Microsoft, itu menunjukkan peringatan aktif basicConstraints(perhatikan titik seru...
Pertanyaan ini sudah ada jawabannya di sini: Berapa banyak informasi yang dapat dilihat ISP saya? 5 jawaban Jika saya mengunjungi httpsurl katakan https://www.youtube.com/watch?v=7HKoqNJtMTQ. Apa sebenarnya yang akan dilihat ISP
Inilah cara saya memahami cara kerja kunci publik ... Katakanlah Anda berada di situs web dan Anda mengakses kartu kredit untuk halaman. Anda kemudian mengenkripsi paket dengan kunci publik dari situs itu dan mengirimkannya kepada mereka. Situs kemudian menerjemahkan kode paket menggunakan kunci...
Setiap contoh yang saya temukan di StackExchange, dan forum internet lainnya, dll semua memberi tahu saya cara mendapatkan cap jempol dari sertifikat yang sudah diinstal ke toko sertifikat. Atau, instruksi mengatakan untuk menginstal sertifikat, lalu dapatkan cap jempol. Namun, saya benar-benar...
Kami memiliki situs web internal (di belakang VPN kami) yang menggunakan https / ssl. Setiap kali saya mengunjunginya, saya mendapatkan pesan kesalahan ini: Koneksi Anda tidak pribadi Penyerang mungkin mencoba mencuri informasi Anda dari address.removed.com (misalnya, kata sandi, pesan, atau...
Saya mencoba menginstal perpustakaan melalui pip. Saya memiliki masalah dengan sertifikat SSL, bahkan ketika menggunakan --cert. Mencoba ini di windows (pip versi 1.5.4, python versi 2.7.6): pip --cert C:\tmp\cacert.pem install robotframework-archivelibrary --proxy http://myproxy Mendapatkan...
Saya sering dalam situasi berikut: Saya memiliki dua mesin, A dan B, yang ada di LAN, dan memiliki alamat IP non-publik. Mesin C berada di LAN yang sama dengan B, tetapi terlihat secara publik. Saya ingin menyalin file dari B ke A, jadi saya harus: ssh ke C ssh dari C ke B file scp dari B ke...
Bagaimana saya bisa mengatur proxy SSL di Windows?
Saya memiliki server virtual yang dihosting di ISP dengan 2 alamat IPv4 publik. Saya ingin menjalankan beberapa subdomain (lebih dari 2) dengan Apache dan melayani mereka melalui HTTP dan HTTPS. Sertifikat SSL adalah wildcard untuk * .mydomain.com. Saya mencoba mengkonfigurasi Apache dalam Debian...
Saya mencoba untuk menghapus sertifikat saya pergi ke Preferensi & gt; Lanjut & gt; Enkripsi & gt; Lihat Sertifikat. Lalu saya pilih sertifikat yang ingin saya hapus dan hapus. Tetapi ketika saya kembali ke daftar, sertifikat yang saya hapus masih ada. Ada ide? FF 3.6.10. Salam Javi...
Nah, bagaimana cara membuat sertifikat SSL klien , yang tidak memerlukan otoritas sertifikasi (eksternal)? Apakah ada cara dan ada untungnya menggunakan kurva elips untuk itu? Apa yang harus saya lakukan untuk menggunakannya di server? Bagaimana cara membuat server menerima sertifikat? Bagaimana...