Вопросы с меткой [ssl]
SSL относится к Secure Sockets Layer, протоколу безопасности, который был заменен на безопасность транспортного уровня (TLS). TLS все еще обычно называют SSL.
1287 вопросов
10
голосов
1ответ
1k показов
Каким доверенным корневым центрам сертификации мне следует доверять?
После двух недавних статей Slashdot (# 1 # 2) о сомнительных корневых сертификатах, установленных на компьютерах, я решил поближе взглянуть на то, что я установил на своих компьютерах. (Я использую ...
9
голосов
1ответ
10k показов
Как всегда разрешить небезопасное соединение для определенного URL в Chrome?
Для внутреннего использования у нас есть система, использующая самозаверяющий незащищенный SSL-сертификат, поэтому Chrome предупреждает меня о каждом сеансе: Ваше соединение не является частным ...
9
голосов
1ответ
2k показов
Как скрыть текст расширенной проверки в Firefox?
Некоторые сайты имеют сертификаты расширенной проверки. В верхней части обычного символа блокировки Firefox также показывает название организации рядом с символом блокировки зеленым текстом. Это дает ...
9
голосов
1ответ
7k показов
Нахождение небезопасного контента на странице
Когда Chrome обращается к странице с небезопасным содержимым на странице, он ставит косую черту через https:// и сообщает, что это так. Как я могу найти контент, который не защищен без прохождения ...
9
голосов
4ответа
8k показов
Заставить браузер загружать версию веб-сайта «https», а не «http»?
Это похоже на предыдущий вопрос, но я считаю, что это немного отличается *. Такие сайты, как GMail, поддерживают предпочтения, которые проталкивают весь трафик через редакцию сайта SSL, а не через ...
9
голосов
0ответов
5k показов
Windows 10 + WebDAV: взаимная аутентификация не удалась: пароль сервера устарел на контроллере домена
У нас есть существующая установка WebDAV с Apache mod_dav, который размещался на диске WebDAV по защищенному URL-адресу SSL с выданным CA сертификатом и базовой аутентификацией. MacOSX и Windows
9
голосов
3ответа
28k показов
Как устранить неполадку "Ошибка безопасного подключения" в Firefox, появившуюся начиная с версии 38?
Поскольку я обновил Firefox до версии 38, у меня возникла проблема при отправке определенной формы на веб-сайте https://usercenter.checkpoint.com/. Большинство веб-сайтов работают нормально, но ...
9
голосов
3ответа
81k показов
Как навсегда отключить страницу «Это соединение ненадежное» в Firefox
Я схожу с ума. Может кто-нибудь помочь мне ПОЛНОСТЬЮ ОТКЛЮЧИТЬ страницу «Это соединение ненадежное» в Firefox. Факты: Я использую Firefox 23.0 на машине с Ubuntu (скачал и установил Ubuntu сегодня) ...
9
голосов
1ответ
8k показов
Почему SMTP через SSL между почтовыми серверами не так популярен?
В моем понимании, большинство почтовых серверов используют SMTP/POP/IMAP через SSL для шифрования электронной почты. Он поддерживает шифрование, когда клиент (UA) отправляет электронную почту на ...
8
голосов
2ответа
25k показов
Расширение OpenSSL CA keyUsage
Я хочу создать цепочку сертификатов с самоподписанным «корневым» ЦС наверху, который подписывает вспомогательные ЦС, которые затем могут подписывать сертификаты клиента и сервера. При настройке ...
8
голосов
1ответ
7k показов
Что вызывает предупреждение о базовых ограничениях сертификата?
Я создал самозаверяющий сертификат сервера, используя команду req -x509 OpenSSL и файл CONF. Файл CONF показан ниже. Когда я проверяю сертификат с помощью средства просмотра сертификатов Microsoft, ...
8
голосов
1ответ
12k показов
SSL - в чем причина отключения поддержки SSL v2?
Я заметил, что многие руководства говорят, что вы должны отключить поддержку SSL v2 при настройке SSL на веб-сервере. Я не могу понять причину. Может кто-нибудь сказать мне, почему, пожалуйста?
8
голосов
2ответа
994 показов
Как определить, какие ресурсы загружены "небезопасно" с помощью Chrome, используя https
Я понимаю, что это потому, что я загружаю некоторые вещи через http:// но означает ли это, что одна ссылка http не может появиться в источнике? Даже в таких примерах, как ...? Как я могу специально ...
8
голосов
3ответа
45k показов
Означает ли openssl errno 104, что SSLv2 отключен?
Я хочу проверить, отключен ли на моем сервере протокол SSLv2. Я делаю это, пытаясь удаленно подключиться к openssl с помощью следующей команды оболочки. openssl s_client -connect HOSTNAME:443 -ssl2 ...
8
голосов
4ответа
42k показов
Настройки SSLCipherSuite в Apache для поддержки TLS 1.0, 1.1 и 1.2
У меня есть веб-сервер Apache 2.4.7, работающий с несколькими доменными именами с использованием одного IP-адреса. В результате уязвимости Poodle я добавил следующую строку SSLCipherSuite . Некоторое ...
8
голосов
3ответа
48k показов
Почему хром урезает мой HTTPS?
В Chrome, когда я просматриваю свою страницу, https в URL-адресе имеет красную косую черту. Когда я нажимаю на него, он говорит: Ваше соединение с www.example.com зашифровано 256-битным шифрованием. ...
8
голосов
2ответа
4k показов
Есть ли в Chrome способ использовать SSL по умолчанию?
Я хотел бы, чтобы Chrome автоматически переключал меня на SSL-соединения, если сайт поддерживает это. Поэтому, если я наберу, например, www.somesite.com в браузере, я хочу, чтобы Chrome попытался ...
8
голосов
2ответа
27k показов
Что такое ошибка NSS -5961 (PR_CONNECT_RESET_ERROR)
Может кто-нибудь просветить меня, что означает "ошибка NSS -5961 (PR_CONNECT_RESET_ERROR)"? Я пытаюсь подключиться к bitbucket.org по протоколу "https", но получил отказ от сервера. Затем я пытаюсь ...
8
голосов
1ответ
5k показов
Получите OS X Chrome, чтобы принять самоподписанный сертификат SSL для localhost
Я пытался заставить это работать весь день, и у меня есть сильное чувство, что моя проблема связана с Йосемити. Я использую OS X 10.10.3 на MacBook Pro с сетчаткой. Я взял инструкции от ...
8
голосов
1ответ
5k показов
Проверка ключей SSH имеют парольные фразы
У меня есть группа пользователей, которые с SSH-ключами имеют доступ к учетным записям на других серверах. В настоящее время у меня есть скрипт, который собирает открытые ключи ssh и распределяет их ...
7
голосов
2ответа
21k показов
Почему Chrome всегда перенаправляет меня на https://www.google.com
Всякий раз, когда я вписываю " http://www.google.de " (или любой другой домен Google) в адресную строку, он автоматически заменяется на " https://www.google.de ". Это происходит независимо от того, ...
7
голосов
3ответа
69k показов
Сервис электронной почты без SSL-аутентификации
Кто-нибудь знает почтовую службу, которая не требует аутентификации SSL или TLS для отправки почты через SMTP? Редактировать: я почти ничего не знаю о серверах smtpm; ПК моего клиента очень древний, ...
7
голосов
1ответ
3k показов
Что означает знак поменьше (<) в dovecot.conf перед путем сертификата ssl?
Пару лет назад я настроил почтовый сервер с exim4 + dovecot 2.2.10 в Debian и недавно настроил конфигурацию dovecot. Я использую самоподписанный сертификат OpenSSL x509, пути к сертификату и ключ ...
7
голосов
2ответа
35k показов
Как провайдер видит трафик HTTPS?
Если я посещаю URL-адрес https скажите https://www.youtube.com/watch?v=7HKoqNJtMTQ . Что именно увидит мой провайдер?
7
голосов
1ответ
9k показов
Импорт самозаверяющего SSL-сертификата в MacOS
Я сгенерировал самозаверяющий сертификат с помощью openssl и добавил его на свой сервер Linux. Затем я импортировал сертификат на моем Mac с помощью Keychain Access в Системную цепочку для ключей, ...
7
голосов
2ответа
36k показов
Добавление --no-check-сертификата в репозитории yum
Я добавил virtio-win.repo соответствии с этим руководством. Содержание /etc/yum.repo.d/virtio-win.repo теперь [virtio-win-stable] name=virtio-win builds roughly matching what was shipped in latest ...
7
голосов
4ответа
30k показов
Как установить ключ CA (самозаверяющий SSL) в Ubuntu?
У меня есть куча машин, которые должны получить https: с сервера (или коллекции серверов). Я работаю в CA и сам подписываю сертификаты на сервере (ах). Клиентские машины работают под управлением ...
7
голосов
2ответа
11k показов
Получение бесплатного SSL-сертификата на поддомен
У меня есть поддомен от no-ip.org . Я хотел бы получить бесплатный сертификат SSL для своего домена. Можно ли это сделать для поддоменов, и если да, то какие у меня варианты?
7
голосов
3ответа
6k показов
Mutt не позволит мне сохранить сертификат SSL
Я только что настроил Mutt для подключения к IMAP и SMTP-серверу моей фирмы. Все работает; но когда я запускаю Mutt, я получаю предупреждение о сертификате, и мне предоставляется возможность: ...
7
голосов
2ответа
15k показов
Доверяйте SSL-сертификат локальной учетной записи системы
У меня есть следующие потребности: Служба Windows должна подключиться к хранилищу SVN через https. Служба также должна работать как локальная системная учетная запись для разрешений ввода-вывода на ...
7
голосов
5ответов
27k показов
FileZilla застрял при инициализации TLS
У меня проблема с FileZilla. Я пытаюсь установить FTP-соединение с моим сервером, но в итоге застрял на том же самом начальном сообщении после нескольких попыток. Я могу использовать тот же хост, имя ...
7
голосов
1ответ
2k показов
OpenSSL плохо расшифровывается между 0.9.8o и 1.1.0f
Я использую OpenSSL для кодирования открытого текста и декодирования его на нескольких удаленных серверах. Пока я тестировал свои скрипты, чтобы убедиться в совместимости с Debian 9 Stretch, ...
7
голосов
1ответ
4k показов
Чем и насколько силен 128-битный RC4?
Я заметил, что такие сервисы, как Gmail, используют 128-битный RC4 в качестве шифрования. Что такое шифрование RC4 и как оно работает? 128-битный RC4 считается надежным шифрованием?
7
голосов
2ответа
7k показов
Почему корневые центры сертификации с сигнатурами SHA1 не представляют опасности
Взять, к примеру, веб-сайт Verisign, у которого есть корневой центр сертификации с хэш-подписью sha1. Я ошибаюсь, понимая, что это было одно из обнаружений коллизий, они могли выдать себя за корневой ...
7
голосов
1ответ
7k показов
Chrome и Firefox, игнорируйте ошибки сертификатов
Мое рабочее место полно внутренних веб-сайтов, которые не имеют действительных сертификатов SSL. Почти с каждым обновлением Chrome или Firefox этим браузерам становится все труднее игнорировать эти ...
7
голосов
2ответа
11k показов
Как заставить Ubuntu доверять новому корневому сертификату неинтерактивно?
После создания нового центра сертификации, ручного импорта цепочки CA в браузер и проверки того, что браузеры могут доверять новым сертификатам, подписанным посредником, мы скопировали цепочку ...
7
голосов
2ответа
9k показов
Запрет Internet Explorer от кэширования SSL-сертификатов клиентов
Я использую определенный HTTPS-сайт, но у меня есть два отдельных клиентских сертификата, которые я использую для аутентификации (иногда я использую одну учетную запись, которая требует сертификат A, ...
6
голосов
1ответ
5k показов
MySql Workbench и поддержка SSL
Я хочу подключиться к сервису Amazon RDS MySql, используя MySql Workbench 5.2.33, работающий в Windows. Я хочу подключиться с использованием SSL. Как мне это сделать? Как я могу проверить, что я ...
6
голосов
1ответ
14k показов
Давайте зашифруем + certbot: где находится закрытый ключ
Я использую openssl для создания ключа и сертификата для моего сайта. Который работает нормально, но приводит к жалобам из браузера. Теперь я хотел бы перейти к Let's Encrypt, чтобы получить ...
6
голосов
1ответ
7k показов
Используя powershell, как извлечь отпечаток из сертификата SSL без его установки?
Каждый пример, который я нашел на StackExchange и других интернет-форумах и т.д., Рассказывает мне, как получить отпечаток из сертификата, уже установленного в хранилище сертификатов. Кроме того, в ...
6
голосов
2ответа
19k показов
Как отключить SSL для некоторых сайтов в Chrome?
Я хочу установить chrome для загрузки HTTP вместо HTTPS для некоторых веб-сайтов. Поэтому я искал в Интернете, но все решения были старыми. Они сказали перейти на вкладку « Под капотом », которой нет ...
6
голосов
2ответа
25k показов
Список установленных личных сертификатов в пакете
Я использую несколько безопасных веб-сайтов, которые требуют от меня установки сертификата PFX для доступа к ним. У меня есть несколько компьютеров, с которых я делаю это, и мне нужен быстрый способ ...
6
голосов
5ответов
4k показов
Сертификат: экспорт из Firefox, импорт в магазин Windows
Я совершил роковую ошибку, импортировав в Firefox личный сертификат, который, конечно, не поддерживается государственными учреждениями, хотя они так и говорят. Теперь я хотел бы перенести этот ...
6
голосов
1ответ
1k показов
Что нужно для того, чтобы человек-посредник не смог получить ключ SSL/TLS?
Насколько я понимаю, основная причина использования HTTPS через HTTP заключается в том, что связь зашифрована, поэтому любой, кто слушает, не может просматривать обычный текст обмена HTTP между ...
6
голосов
2ответа
11k показов
Outlook показывает предупреждение о безопасности сертификата в локальной сети, хотя сертификат связан только с IIS
У меня есть следующая конфигурация с Exchange Server 2010: У меня есть самозаверяющий сертификат, который связан со всеми службами (POP, SMTP и т.д.), За исключением IIS (который связан с ...
6
голосов
1ответ
14k показов
Как я могу получить Chrome, принимающий самозаверяющие сертификаты?
У меня есть локальный сервис REST-API, основанный на node/express и MongoDB. Я планирую перейти с http на https. Клиенты работают на Windows Server 2012 R2 (Terminal-Server). REST-API размещается ...
6
голосов
2ответа
2k показов
Ежедневная полоса Дилберта, поданная https
У меня есть веб-сайт, который встраивает комикс Daily Dilbert, анализируя его из RSS-канала, который публикует dilbert.com, но веб-сайт зашифрован SSL, а опубликованное изображение - нет. Это ...
6
голосов
2ответа
17k показов
сервер с поддержкой curl и sni
Я запускаю curl на сервере с поддержкой sni с помощью следующей команды curl --cacert CustomCA.crt -H "Host: example.com" https://1.2.3.4/foo Однако я не получаю правильный сертификат, в котором ...
6
голосов
1ответ
2k показов
Как создать частные сертификаты безопасности, которые ведут себя как официальные?
Я пытаюсь получить допустимую защищенную среду для HTTP-коммуникации, которая будет вести себя как нормальная. Я делаю это для ограниченной группы пользователей. Существует аппаратный сервер, на ...
6
голосов
1ответ
8k показов
AnyConnect SSL VPN подключен, но не может пропинговать мою внутреннюю локальную сеть
Я пытаюсь настроить Anyconnect SSL VPN, и это убивает меня, я могу подключиться к VPN на ноутбуке, ведь есть возможность загрузить клиента anyconnect из ASA, и я также могу подключиться к VPN с ...