Вопросы с меткой [ssl]

SSL относится к Secure Sockets Layer, протоколу безопасности, который был заменен на безопасность транспортного уровня (TLS). TLS все еще обычно называют SSL.

0
голосов
1ответ
194 показов

Обновление сертификата Exchange 2010

Я все еще учусь настраивать Exchange 2010, поэтому надеюсь, что вы сможете мне помочь по некоторым темам. Срок действия сертификата для mail.xxxxxx.com истек. Предыдущий ИТ-специалист настроил OWA на ...
0
голосов
1ответ
2k показов

Невозможно получить доступ к внешним веб-сайтам HTTPS ... невозможно загрузить обновления Windows

Мне нужна помощь с двумя проблемами, которые у меня возникают на сервере Windows 2008 R2. Я считаю, что они связаны. Этот сервер не может загружать обновления Windows, и при дальнейшей проверке я ...
0
голосов
1ответ
116 показов

скрипт списка сайтов для определения шифров

Есть список сайтов, которые я хотел бы проверить шифры. Мы будем использовать расшифровку SSL и хотим узнать, смогу ли я заранее проверить сайты, которые не поддерживают наш расшифровщик. У нас есть ...
0
голосов
0ответов
64 показов

Невозможно открыть два (пока что) сайта SSL, все остальные работают нормально

Я пробовал IE, Chrome и FF. Я отключил WiFi на своем мобильном устройстве, и соединение проходит нормально. Со своих компьютеров, подключенных к интернету, я не могу загрузить страницы, просто время ...
0
голосов
2ответа
526 показов

Windows не может найти эмитента клиентского сертификата

Привет и извините за мой плохой английский. У меня есть проблема с PKI, которую я сделал в Ubuntu, используя OpenSSL: когда я установил корневой сертификат в Windows (это простая иерархия: ROOT -> ...
0
голосов
1ответ
1k показов

Сервер Apache2 не будет перезагружен после замены server.crt на server.crt из ca

Я пытаюсь включить ssl (tls?) Я столкнулся с этими ошибками, и у меня есть эти вопросы. Почему apache не перезагружается? И как мне его перезапустить? Замена перезагрузки на запуск не работает. Может ...
0
голосов
0ответов
286 показов

Применение шифра RC4 и тестирование шифров с OpenSSL

Я пытаюсь включить и включить шифр RC4 на Apache 2.4. Я проверил Apache SSL HOWTO. Это говорит, что шифр RC4 может быть включен двумя способами ниже: SSLCipherSuite RC4-SHA:AES128-SHA: ВЫСОКИЙ ...
0
голосов
1ответ
216 показов

Перенаправление с защищенного сайта на незащищенный сайт с субдоменом с подстановочными знаками

У меня есть следующие настройки в apache2.conf: RewriteEngine on RewriteCond %{HTTP_HOST} ^(www\.|)mydomain\.com$ RewriteCond %{SERVER_PORT} !^443$ RewriteRule ^/?(.*) https://www.mydomain\.com ...
0
голосов
1ответ
144 показов

Доступ к безопасному сайту через Putty SSH Tunnel вне браузера

Я хочу получить доступ ко всем запросам к выбранному защищенному домену, например, https://testdomain.com из любого места на моем компьютере (не только в браузерах) через putty ssh tunnel. Я ...
0
голосов
1ответ
997 показов

Невозможно получить доступ к github, ошибка ERR_SSL_PROTOCOL_ERROR

Когда я захожу на github.com из своего офиса, я получаю эту ошибку на https://assets-cdn.github.com, SSL connection error ERR_SSL_PROTOCOL_ERROR Unable to make a secure connection to the server. This ...
0
голосов
2ответа
307 показов

Какой файл добавить в сертификат nginx

Я получил RaspberryPi, на котором я хочу разместить Owncloud. Поэтому я следовал этому уроку, и он хорошо работает, кроме части SSL. Я не хочу использовать самоподписанный. Я установил свой ...
0
голосов
0ответов
2k показов

тестирование комплекта шифров с использованием openssl для сервера tomcat приводит к неверным результатам

Я использую Tomcat 6.0.28. и я настроил соединитель с "TLS_ECDHE_RSA_WITH_RC4_128_SHA", но когда я проверяю, подходит ли шифр следующим образом, я получаю следующую ошибку: > ...
0
голосов
1ответ
103 показов

Расшифровать SSL на уровне TCP

Я пытаюсь расшифровать SSL на уровне TCP для данных, которые я отправляю на удаленный сервер. Я делаю это потому, что удаленный хост периодически отправляет мне RST, и я пытаюсь определить шаблон. Я ...
0
голосов
1ответ
72 показов

Удален "испорченный" сертификат в OS X, нужна помощь, чтобы это исправить

Я испытал обновление безопасности Mavericks, которое сломало один или несколько доверенных корневых центров сертификации. В то время я не мог найти никакой информации по этому вопросу, и, исходя из ...
0
голосов
2ответа
1k показов

Обновление Apache приводит к сбою рукопожатия SSL с клиентом Java

У меня есть Apache 2.4.10 для обновления до 2.4.12, в основе openssl 0.9.8, со следующей конфигурацией SSL: SSLCipherSuite ...
0
голосов
1ответ
74 показов

Как я могу получить список установленных на данный момент центров сертификации в моей Ubuntu?

Если я прав, список CA можно найти в /etc/ssl/certs/ca-certificates.crt, но это только сертификаты. У меня вопрос, как я могу получить название этих CA? Я хочу знать, входит ли CA, который использует ...
0
голосов
1ответ
755 показов

Увеличивает ли SSL / HTTPS скорость сайта?

Я заметил, что веб-сайт нашей компании загружался неисчислимо быстрее, когда мы установили SSL с EV. Ожидается ли увеличение скорости после установки SSL? Могу ли я ожидать того же результата, если я ...
0
голосов
1ответ
924 показов

Не удалось импортировать цепочку сертификатов PEM в Firefox

Я пытаюсь импортировать цепочку сертификатов в Firefox 31.3 ESR. Исходная цепочка - это файл p7b, который я преобразовал с помощью OpenSSL в формат PEM. curl радостью принимает эту цепь и ...
0
голосов
1ответ
683 показов

Как соединить два веб-сервера (Apache) в один, в DMZ, а другой в защищенной зоне?

Мне нужно подключить два сервера Apache по следующей причине. Серверное приложение скомпилировано как модуль CGI. Нужно работать с базами данных, которые находятся в безопасных зонах за ...
0
голосов
1ответ
906 показов

Apache: перенаправление на страницу без SSL при сбое согласования TLS

Как я могу настроить apache для перенаправления пользователя на страницу, отличную от ssl, если сбой согласования соединения TLS (т.е. они не согласовывают общий протокол SSL с поддерживаемым шифром) ...
0
голосов
0ответов
477 показов

Hexchat не может принять SSL

Недавно я пытался получить доступ к IRC-серверу, на котором я был раньше. Я могу получить к нему доступ в Windows, но когда я попадаю в Ubuntu, я не могу получить к нему доступ из-за невозможности ...
0
голосов
1ответ
4k показов

Проблемы с сертификатом Windows 8.1: IE не может открыть Google

Я на Win8.1 и, кажется, у меня проблемы с сертификатами. Дата / Время в порядке (и обновления в Microsoft)! Я удалил AVG 2015 (который я установил на этой неделе, и проблемы начались). Симптомы: IE11 ...
0
голосов
1ответ
2k показов

Продлить Comodo бесплатный SSL-сертификат?

Можно ли продлить 3-месячный бесплатный SSL-сертификат Comodo или хотя бы выдать новый с введенной информацией? Я просто настроил это, и это довольно хорошо.
0
голосов
1ответ
2k показов

Ошибка IMAP в Thunderbird Gmail

Я пытаюсь настроить учетную запись Gmail в Thunderbird и получаю следующую ошибку: Вот настройки IMAP (я пробовал также с imap.gmail.com, и он не работает): Вот настройки SMTP (я пробовал также с ...
0
голосов
1ответ
346 показов

Не удается получить доступ к сайту SSL с помощью Internet Explorer 8

Я не могу открыть сайт с помощью Internet Explorer 8, но могу использовать Firefox или Chrome. Под IE страница даже не открывается (как будто ее невозможно найти). Моя проблема в том, что приложение, ...
0
голосов
0ответов
518 показов

Wireshark перехватывает только SSL

Я хотел бы захватывать трафик SSL или HTTPS только в Wireshark, это не то, что может быть отфильтровано после из-за продолжительности времени, за которое я буду записывать данные после, и размера ...
0
голосов
1ответ
692 показов

Apache2 Linux Mint URL без косой черты не работает для перенаправления / перезаписи HTTP на HTTPS

Я установил сервер Apache2 на Linux Mint. Я настроил сайт default-ssl для использования купленного мной SSL-сертификата, и сайт по умолчанию прекрасно работает с SSL. Однако, когда я пытаюсь получить ...
0
голосов
0ответов
90 показов

Многопользовательский SSH с сертификатом на бастионном сервере

У меня есть эта ситуация: моя локальная машина сервер входа в систему (с реализацией токена) набор машин, доступных только с другой аутентификацией с сервера авторизации (реализация токена тоже) это ...
0
голосов
1ответ
355 показов

Невозможно подключиться к внутреннему IP-адресу с внешнего IP-адреса

Я только что установил веб-сервер Apache2 на свой Raspberry Pi и попытался перенаправить порты 80 и 443 на него. Имеет внутренний IP 10.0.0.11 . Raspberry Pi находится позади двух роутеров. ...
0
голосов
2ответа
2k показов

В свете обнаруженных уязвимостей в SSL/TLS, является ли устаревшее шифрование RDP или SSL более безопасным?

Windows предлагает использовать шифрование RDP или SSL (TLS 1.0) для защиты подключения к удаленному рабочему столу. Какой вариант является более безопасным? Учитывая недавние открытия, TLS 1.0 все ...
0
голосов
1ответ
574 показов

Не удается подключиться к веб-серверу Apache через HTTPS (HTTP работает просто отлично)

Я использую установку XAMPP 5.6.3 в настольной системе Windows 8.1, и у меня возникла проблема с подключением к веб-серверу Apache. Я все еще могу нормально подключиться через порт 80 и HTTP, но если ...
0
голосов
1ответ
176 показов

Firefox выдает сообщение об ошибке SSL после установки новых сертификатов

Пользователи Firefox получают сообщение Это соединение не заслуживает доверия при переходе на наш веб-сайт. в разделе технических деталей в нем указана причина:«Сертификат не является доверенным, ...
0
голосов
0ответов
332 показов

SSLStrip и WWWW Issue

Я играл с мана-инструментарием (https://github.com/sensepost/mana), который использует пересмотренную форму SSLstrip для поддержки HSTS. Я заметил, что SSLStrip добавляет дополнительный "w" к ...
0
голосов
1ответ
26k показов

Включить TLS 1.0 с использованием реестра

Я пытаюсь включить TLS 1.0 на компьютере на стороне клиента.Компьютер на стороне клиента - Windows XP с IE 6, а сервер - Windows Server 2012 R2. На нашем сервере TLS 1.0 включен, а SSL 3.0 и 2.0 ...
0
голосов
0ответов
910 показов

Apache не запускается с отключенным TLSv1 и не распознает TLSv1.1 и TLSv1.2

У меня возникают проблемы при попытке отключить TLS 1.0 на Apache, как описано здесь:http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslprotocol $ apache2 -v Server version: Apache/2.2.22 (Ubuntu) ...
0
голосов
1ответ
1k показов

Сайт "unsafe" на Chrome и других браузерах

Недавно я перешел на HTTPS с бесплатным сертификатом от WoSign (https://buy.wosign.com/free/ определенно рекомендую его, поскольку он предоставляет бесплатный SSL на срок до 3 лет и бесплатное ...
0
голосов
1ответ
2k показов

Подключение Brother MFC-L2740DW к SMTP через SSL

Очень печально видеть, что я купил этот MFC-L2740DW всего несколько недель назад и его выпущенный в 2014 году принтер с поддержкой AirPrint. Я не могу активировать функцию, которая называется ...
0
голосов
1ответ
671 показов

CentOS Ruby Install - открытый выпуск SSL

Попытка установить ruby 2.1.2 на коробку centos 7, но столкнулась с проблемой зависимости с openssl ~ % ruby-install ruby ...blah blah blah... ---> Package openssl-devel.x86_64 1:1.0.1e-34.el7 will ...
0
голосов
3ответа
513 показов

https сертификаты для 2-х IP-адресов на одном сервере

Мы работаем над устройством, похожим на маршрутизатор, которое может иметь собственную точку доступа и быть подключенным к другому маршрутизатору. Мы хотим иметь https на веб-странице управления, ...
0
голосов
1ответ
72 показов

Как не доверять прокси или антивирусному сертификату и / или центру сертификации?

У меня есть антивирус, проверяющий мой веб-трафик, включая HTTP. В этом вопросе мы обнаружили, что он установил собственные сертификаты или центр сертификации (не уверен в терминологии). Теперь я ...
0
голосов
2ответа
520 показов

Каким образом любая компания «замените свой DNS и наблюдайте за netflix из другой страны» может работать с трафиком HTTPS?

Существует множество сервисов, таких как «unblock-us.com», которые позволяют использовать гео-ограниченные сервисы из других стран. Настройка всегда одна и та же: просто замени DNS и все. У меня ...
0
голосов
1ответ
829 показов

SSL: создание CSR для домена с и без www в Ubuntu 14.04 / apache2

Я хочу создать CSR для своего домена, но мне не удалось найти в Интернете подробности об этом. Отличается ли поколение CSR, когда я хочу использовать адреса с www и без в указанной комбинации? ...
0
голосов
1ответ
1k показов

SSL-сертификат RapidSSL не работает должным образом на некоторых телефонах Android

Я купил сертификат SSL от RapidSSL для моего сайта. Он работает на iPhone и настольных браузерах, но работает на некоторых телефонах Android; смотри картинку ниже. Ошибка «NET ...
0
голосов
1ответ
32 показов

SelfSLL, консоль управления Microsoft, сертификат не отображается

В настоящее время я пытаюсь создать самозаверяющий сертификат с помощью инструмента SelfSSL.exe из Microsoft IIS 6.0 Resource Toolkit (у меня включена совместимость с метабазой); однако при создании ...
0
голосов
2ответа
782 показов

Как создать файл хранилища ключей для сервера Jetty из файла PEM?

Я получил файл Certificate.pem из центра сертификации, который имеет следующую структуру: -----BEGIN CERTIFICATE----- encrypted text of the public key -----END CERTIFICATE----- Исходя из этого, нам ...
0
голосов
1ответ
32 показов

Доступ к определенному каталогу через HTTPS

Я пытаюсь создать определенный каталог в моей папке установки LAMP для включения HTTPS. Я читал об этом, и я узнал, что это можно сделать в httpd.conf. Однако у меня нет https.conf, но apach2.conf У ...
0
голосов
0ответов
195 показов

Chrome для Windows 8 блокирует небезопасный контент без возможности разрешить

Моя компания использует идиотский продукт для обеспечения безопасности, который в основном переиздает сертификаты для защищенных веб-сайтов, что вызывает предупреждения безопасности в браузере для ...
0
голосов
1ответ
885 показов

openSSL и gnuTLS не могут подключиться к веб-интерфейсу OpenWRT, почему бы и нет?

У меня есть какая-то странность в безопасном подключении к OpenWRT из IceWeasel (Debian Firefox). Я нахожу недавние сообщения об ошибках Firefox менее полезными для устранения неполадок. Поэтому я ...
0
голосов
0ответов
226 показов

Как заставить Firefox и Chrome использовать HSTS и закрепленный сертификат для определенного порта на локальном хосте?

Я хочу использовать браузерный интерфейс ноутбука Sage, системы компьютерной алгебры. Прежде чем я смогу это сделать, я должен убедиться, что ни удаленное, ни локальное повышение привилегий ...
0
голосов
1ответ
1k показов

Можно ли извлечь закрытый ключ сертификата из хранилища сертификатов Windows в образе диска?

После переустановки Windows 7 я заметил, что мне не удалось экспортировать закрытый ключ для одного из моих клиентских сертификатов (для использования Internet Explorer). При просмотре сертификата в ...