Вопросы с меткой [ssl]
SSL относится к Secure Sockets Layer, протоколу безопасности, который был заменен на безопасность транспортного уровня (TLS). TLS все еще обычно называют SSL.
1287 вопросов
4
голоса
0ответов
922 показов
MITM эмулятор Android
Я пытаюсь стать посредником Android-эмулятора, чтобы я мог расшифровать SSL-трафик с помощью sslsniff. Проблема в том, что трафик, похоже, не маршрутизируется через sslsniff, даже когда я добавил ...
4
голоса
1ответ
7k показов
Есть ли способ извлечь "закрытый ключ сертификата" из Chrome и импортировать его в Firefox?
Это классическая ситуация Catch-22. Я использовал онлайн-банкинг на днях под Chrome. Мне пришлось заказать цифровой сертификат, чтобы я мог расширить свои привилегии. Глупость в том, что когда я ...
4
голоса
1ответ
4k показов
Служба SSHD прослушивает несколько портов
Что ж, мне нужно использовать несколько разных портов, где sshd будет прослушивать, для разных клиентов. Каждый клиент подключает свой порт ssh в режиме реального времени. Могу ли я установить ...
4
голоса
2ответа
3k показов
Какой алгоритм симметричного ключа использует SSL?
Я понимаю, что через SSL браузер получает открытый ключ защищенного веб-сайта и алгоритм шифрования с открытым ключом rsa, эти 2 устанавливают сеансовый ключ и затем продолжают связь через некоторый ...
4
голоса
2ответа
2k показов
Apache обслуживает старый сертификат SSL
Я размещаю веб-страницу с Apache на Raspberry Pi (Debian) и не могу заставить сервер выдать текущий сертификат. Я создал самозаверяющий SSL-сертификат в /home/pi/ssl/ с: openssl req -new -sha256 ...
4
голоса
1ответ
4k показов
Как исправить проблемы с сертификатом chrome после удаления корневого сертификата Fiddler
Я не очень разбираюсь в сертификатах, и я не хочу ничего ломать, пытаясь решить эту проблему - поэтому прошу несколько предложений. В какой-то момент согласился позволить Fiddler установить ...
4
голоса
3ответа
29k показов
Safari не может установить безопасное соединение с сервером
Я использую Mac OS X 10.5.8 за брандмауэром компании и у меня есть настройки прокси и имя пользователя / пароль, через которые я могу подключиться к Интернету. Интернет работает, так как я отправляю ...
4
голоса
2ответа
3k показов
s_client не отказывает на отозванном сертификате?
Я использую Firefox с HTTPS везде в EFF. Я недавно посетил сайт Lavabit, чтобы узнать, принимает ли он пожертвования: Отмена ожидается с учетом истории .... Однако я не дублирую результат, используя ...
4
голоса
3ответа
24k показов
SVN через HTTPS и SSL рукопожатие терпит неудачу
Я пытаюсь оформить заказ с svn-сервера моей команды. Требуется проверка подлинности на стороне клиента. Я использую Ubuntu 10.04. Вот что я получаю: $ svn checkout ...
4
голоса
3ответа
1k показов
Белый список для Chrome «Ваше соединение не является частным»
Мы используем неподписанные SSL-сертификаты для локальной разработки, поэтому мы часто видим сообщение "Ваше соединение не является частным" в Chrome. Мы обходим это, продолжая через варианты, но это ...
4
голоса
2ответа
3k показов
Homebrew выдает ошибку SSL (SSL_ERROR_SYSCALL) в домашней сети
Как видно из заголовка, когда я пытаюсь установить пакеты через homebrew через мою домашнюю сеть, я получаю следующую ошибку: curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to ...
4
голоса
1ответ
5k показов
HAProxy отлично работает, запускается вручную, но так как Systemd-сервис не может загрузить pem-файл SSL
Я пытаюсь настроить SSL на сервере Fedora 22 с HAProxy. Вот конфиг (/etc/haproxy/haproxy.cfg): global log 127.0.0.1 local2 chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 4000 user ...
4
голоса
1ответ
3k показов
Thunderbird: STARTTLS / метод паролей
В Thunderbird для настройки учетной записи электронной почты я вижу Настройки сервера: Безопасность соединения: STARTTLS Метод аутентификации: Обычный пароль Другие варианты аутентификации:- ...
4
голоса
2ответа
778 показов
Заставить HTTPS через прокси по DNS / Как работает "Smart DNS" с HTTPS?
Я хотел бы форсировать трафик HTTP(S) на определенные веб-сайты из моей домашней сети через прокси-сервер, работающий на VPS. Я установил tinyproxy на VPS, работающем на порту 8080 . На моем ...
4
голоса
1ответ
6k показов
Открытый поток через https в VLC и подстановочный сертификат SSL
Мне интересно, как доверять сертификат вручную в VLC. Моя цель - открыть поток через https. gnutls возвращает ошибку: общее имя сертификата, отправленного удаленным сайтом, - «* .example.com», что не ...
4
голоса
4ответа
2k показов
самоподписанный сертификат с openssl для сервера дома и без имени домена
Все статьи, которые я читаю в Интернете, рассказывают о создании самозаверяющего сертификата для домена, которым вы владеете. У меня дома установлен сервер Apache2 на сервере Ubuntu 16.04. Мой ...
4
голоса
1ответ
8k показов
Добавление самоподписанного сертификата в хранилище доверенных корневых сертификатов с помощью командной строки
Есть ли способ добавить сертификат в доверенный корневой центр сертификации локального компьютера с помощью командной строки? Я попытался использовать certmgr.exe, он показывает успех, но когда я ...
4
голоса
3ответа
7k показов
SSL прокси с stunnel
Я пытаюсь установить SSL-соединение с Stunnel. Какой-то SSL-прокси. Конечная цель Подключите только КЛИЕНТ http только к https только СЕРВЕР. Мой план КЛИЕНТ: измените конечную точку на ПРОКСИ ...
4
голоса
2ответа
394 показов
Как я могу различить эти две ситуации сертификата?
Ситуация 1 (безопасная): Сайт был уязвим для сердцебиения и использует сертификат, недействительный до 2012-10-21 Сайт обновлен до уязвимой версии OpenSSL Сайт переименован и получил переоформленный ...
4
голоса
1ответ
531 показов
Как работает SSL? Разве нет дыры?
Я читал эту статью, в частности, часть "SSL в действии". Это говорит: Когда Клиент подключается к company.com через свой защищенный SSL-порт, компания отправляет обратно свой открытый ключ (и ...
4
голоса
1ответ
14k показов
Включение SSL на Wamp с StartSL на живом сайте
я пытаюсь включить ssl на своем веб-сайте, я использую wamp для живого сайта, я прочитал ОЧЕНЬ много учебных пособий о том, как включить SSL, но не смог найти ни одного для использования сертификатов ...
4
голоса
0ответов
2k показов
Тайм-аут SSL на некоторых сайтах, во всех браузерах, в Mac OS X Snow Leopard
Последние несколько недель я получаю сообщение "Error 7 (net::ERR_TIMED_OUT): The operation timed out" когда я пытаюсь подключиться к Twitter или Paypal через SSL. Я получаю эту конкретную ошибку в ...
4
голоса
1ответ
2k показов
dyld: библиотека не загружена: /usr/lib/libcurl.4.dylib curl Ошибка SSL
Я не уверен, что случилось с моей системой, но у меня проблема с dyld/curl, влияющая на общую производительность моего компьютера. Я нахожусь на Йосемити. У меня есть ощущение, что это Конда openssl. ...
4
голоса
1ответ
2k показов
Dovecot: ssl-params: генерация параметров SSL
Что это за сообщение: dovecot: ssl-params: Generating SSL parameters внутри журналы рассказывают? Я ничего не менял по настройкам сервера.
3
голоса
2ответа
6k показов
Как проверить, поддерживает ли клиентское приложение веб-служб TLS?
У меня есть клиентское приложение, которое обращается к веб-сервису HTTPS. Он использует внешнюю библиотеку для поддержки SSL. Поставщик услуг сообщил, что он прекращает поддержку SSL 3 и с ...
3
голоса
1ответ
14k показов
Как установить протоколы TLS по умолчанию после применения KB3140245?
Это инструкция по обновлению Windows KB3140245 на 64-разрядной машине с Windows 7. Microsoft выпустила это обновление некоторое время назад, которое «позволяет пользователям изменять общесистемные ...
3
голоса
1ответ
2k показов
Можно ли узнать, какие сайты / домены одобряет сертификат SSL (pem)?
Сертификат SSL (без подстановочных знаков) может быть выдан для соответствия нескольким доменам и поддоменам, таким как mysub1.example1.com , www.example2.com и многие другие, все в одном сертификате ...
3
голоса
2ответа
7k показов
HTTP в HTTPS туннель
Таким образом, проблема в том, что у меня есть довольно много сценариев / программ для веб-тестирования, которые работают только с HTTP. Проблема в том, что веб-сайт разрешает только ...
3
голоса
1ответ
7k показов
Защита подключений к удаленному рабочему столу с помощью SSL-сертификата от доверенного центра сертификации
В настоящее время я использую настольный компьютер под управлением Windows 7 Ultimate x64. Также настроили его для включения удаленных подключений с использованием MS Remote Desktop Services (RDS); ...
3
голоса
1ответ
3k показов
Используя Opera, как мне переопределить плохой сертификат SSL?
У нас работает веб-сайт интрасети, у которого плохой сертификат SSL. (Я думаю, что проблема в том, что имя сервера сертификата не соответствует хосту.) Прежде чем вы скажете мне "получить правильный ...
3
голоса
1ответ
1k показов
3
голоса
1ответ
6k показов
Как обойти ошибку ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION?
Я использую Chrome v48 и получаю сообщение об ошибке: ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION Я понимаю причину ошибки (сервер использует неподдерживаемую версию SSL; я полагаю, SSLv3). Тем не менее, ...
3
голоса
1ответ
2k показов
Нет опции "Продолжить в любом случае" для ERR_CERT_COMMON_NAME_INVALID в Chrome
Я хочу перейти по этой ссылке. Chrome не разрешит мне, так как на экране "Ошибка конфиденциальности" нет опции, показанной ниже. Мне все равно, если это соединение является частным. Это просто ...
3
голоса
1ответ
3k показов
Влияет ли ошибка Heartbleed в OpenSSL на ВСЕ сертификаты SSL
Влияет ли ошибка Heartbleed в OpenSSL на ВСЕ SSL-сертификаты, независимо от того, где я приобрел или я сам-сертифицировал? Например, если я купил SSL-сертификат у GoDaddy и установил его на своем ...
3
голоса
1ответ
1k показов
Получение SSL-сертификата от Let's Encrypt, пока провайдер блокирует порт 80
В настоящее время я использую http-сервер apache, прослушивающий порт 81, поскольку мой провайдер блокирует порт 80. Я хотел бы получить действительный сертификат SSL, и я читал этот форум здесь, но ...
3
голоса
0ответов
603 показов
Отсутствует вкладка безопасности Chrome Кнопка "Просмотреть сертификат"
Поэтому некоторое время назад Chrome удалил ссылку в строке URL на страницу сертификата. Все в порядке. Похоже. Однако у меня есть самозаверяющий сертификат, который я использую, и я использовал ...
3
голоса
1ответ
622 показов
Проверить сертификат FTP по отпечатку пальца или серийному номеру
Я хочу установить зашифрованное соединение с FTP-сервером. FileZilla отображает некоторую информацию о сертификате, отправленном мне с сервера. Это помогло бы мне, если бы был сайт, который принимает ...
3
голоса
3ответа
4k показов
SSL: ошибка CERTIFICATE_VERIFY_FAILED в контейнере Docker
Я запускаю следующее сообщение об ошибке, когда я делаю easy_install pip: root@ff45b7b74944:/# easy_install pip Searching for pip Reading https://pypi.python.org/simple/pip/ Download error on ...
3
голоса
1ответ
2k показов
Может ли криптография с открытым ключом использоваться в аутентификации Wifi?
Известно, что все методы шифрования Wi-Fi для защиты вашей сети от злоумышленников нарушены, WEP, WPA, WPA2 ... Со временем кто-то может взломать вашу сеть. Почему мы не можем использовать какую-либо ...
3
голоса
1ответ
9k показов
Перенаправить входящий https на локальный ip с помощью iptables
У меня есть маршрутизатор с 1 сетевым интерфейсом (eth0, публичный ip) и псевдоним для eth0:0, локальный ip 192.168.1.1. Я хочу перенаправить весь входящий трафик https (443) на другой сервер. Я ...
3
голоса
1ответ
602 показов
Есть ли такая вещь, как служба переадресации портов в интернете?
Я ищу сервис в Интернете, позволяющий мне перенаправлять TCP-соединения. Брандмауэр моей компании очень строг и допускает только HTTP (через прозрачный прокси) или SSL только на порт 443. Мне удалось ...
3
голоса
1ответ
21k показов
Правильное перенаправление Apache с http на https
Я установил новый виртуальный хост для нового сайта на моем сервере, но он работает странно, несмотря на то, что он имеет те же настройки, что и мой исходный сайт. Я хочу, чтобы все запросы были ...
3
голоса
4ответа
8k показов
Как сбросить имя альтернативного субъекта (SAN) из файла сертификата SSL
Я знаю, что могу вывести всю информацию из файла сертификата PEM с помощью этой команды: openssl x509 -in certfile -noout -text И я уже нашел другой прямой параметр, который показывает мне только ...
3
голоса
0ответов
607 показов
MAMP в MAC Yosemite SSL, WSGI
Я установил MAMP после тестирования с помощью XAMPP, мне требуется установить Openssl или сгенерировать SSL-сертификаты, а контроллер в wsgi, запущенный в XAMPP, не может этого сделать, но мне ...
3
голоса
0ответов
812 показов
Как я могу проверить / отладить соединение SSL / TLS с помощью встроенных инструментов Windows?
Я устраняю неполадки в доступе к удаленному серверу глобального каталога в TCP/3269 и думаю, что что-то мешает согласованию TLS между моим хостом и GC. Если бы это была система Linux, я бы обычно ...
3
голоса
2ответа
2k показов
Могу ли я обмануть Windows, чтобы "увидеть" удаленный сеанс TCP как сеанс консоли?
На работе я подключаюсь к порталу нашей компании, чтобы выполнить свою работу. Я хотел бы взять часть моей работы домой и сделать это оттуда. Поскольку я не могу подключиться из дома напрямую к ...
3
голоса
2ответа
6k показов
Как я могу заставить Thunderbird импортировать защищенный сертификат LDAP?
У меня настроен сервер LDAP в адресной книге Thunderbird (ldap.example.com). Я хотел бы использовать версию SSL, поэтому я установил флажок «Использовать SSL». Это начинает работать, но я получаю ...
3
голоса
1ответ
18k показов
Использование Wireshark для расшифровки зашифрованного файла TLS с закрытым ключом
У меня есть пакет, зашифрованный с помощью TLS в файле .pcap. У меня также есть закрытый ключ в файле .priv. Как я могу расшифровать файл .pcap, используя Wireshark? Я пытался идти редактировать -> ...
3
голоса
2ответа
147 показов
Windows/ глобальная настройка, чтобы разрешить только SSL, когда на общедоступном Wi-Fi?
Вместо того, чтобы просматривать каждое из моих приложений и изменять настройки, или настраивать индивидуальные настройки браузера (я использую три разных браузера), или просто быть осторожным, чтобы ...
3
голоса
3ответа
56k показов
Как отключить оповещения безопасности для самозаверяющих сертификатов в Outlook 2010?
Я только что перешел от использования незашифрованных SMTP и IMAP для почты в Outlook 2010. Моя почта размещается на общих хостингах, а не на моем собственном выделенном сервере. Сертификат, выданный ...