Вопросы с меткой [ssl]

SSL относится к Secure Sockets Layer, протоколу безопасности, который был заменен на безопасность транспортного уровня (TLS). TLS все еще обычно называют SSL.

3
голоса
2ответа
4k показов

SSL Redirect в VirtualHost вызывает разрыв URL

Недавно я настроил веб-сайт для направления всего трафика через https. Я сделал это, изменив файл vhost, чтобы показать это DocumentRoot "/srv/http/example" ServerName example.com Redirect permanent ...
2
голоса
1ответ
41 показов

Тестирование сайтов локально с оригинальным URL?

Мы команда веб-разработчиков, у нас есть локальные версии сайтов наших клиентов, и мы хотим протестировать их локально перед загрузкой. Чтобы запустить веб-сайты с их исходным URL-адресом, мы решили ...
2
голоса
2ответа
10k показов

Mozilla NSS certutil бинарный

У меня проблема с Firefox 32 и установленными сертификатами SSL в cert8.db, и я хочу исследовать это. Я обнаружил, что есть инструмент под названием "certutil" от Mozilla, который может работать с ...
2
голоса
2ответа
3k показов

Цепочка сертификатов Apache не отправляется

Добрый день! Я искал Google высоко и низко. Боже мой, я никогда не проходил страницу 2 результатов поиска раньше! Но этот ставит меня в тупик. У меня есть веб-сайт, который я защищаю с помощью ...
2
голоса
2ответа
419 показов

Как бороться с отправителями почты, терпящими неудачу на STARTTLS?

Я пытаюсь использовать свой почтовый сервер richtercloud.de для подписки на списки рассылки vger.kernel.org. Я установил postfix 2.11, работающий на Ubuntu 14.04, и отправка и прием работают. Я ...
2
голоса
1ответ
513 показов

Как отобразить сертификат сервера, когда сертификат подписан неизвестным центром сертификации?

У меня есть сервер, который дает мне проблемы TLS, и я хотел бы просмотреть сертификат, который он представляет, чтобы помочь диагностировать проблему. Обычно я бы использовал openssl для отображения ...
2
голоса
0ответов
38 показов

Как узнать, использует ли приложение Почта в OSX SSL для подключения к вашей учетной записи электронной почты или нет?

Я настроил учетную запись электронной почты, которая должна использовать SSL. Но при настройке Mail сказал, что он "не может безопасно отправить пароль" на сервер, и что если я отправлю пароль, его ...
2
голоса
2ответа
827 показов

Возможно ли иметь сертификат, подписанный двумя органами?

Чтобы немного объяснить ситуацию: Я создаю приложение для iOS, которое использует закрепление SSL. Я создал самозаверяющий центр сертификации, который выдает SSL-сертификаты моему веб-серверу, и ...
2
голоса
3ответа
12k показов

Отключить просмотр SSL в Chrome

Мне нужно полностью отключить просмотр SSL в Chrome. Если не полностью, по крайней мере, отключите https://www.facebook.com и принудительно загрузите http://www.facebook.com , FOR EXAMPLE (FB - ...
2
голоса
1ответ
624 показов

Ошибка при настройке нового сертификата SSL на сервере и клиенте LDAP

Срок действия моего последнего сертификата SSL истек вчера и был настроен на моем сервере LDAP, поэтому я приобрел новый ключ SSL, активировал его и снова попытался настроить, но все равно он ...
2
голоса
1ответ
1k показов

Клиент не может получить доступ к веб-сайту OWA после временной смены SSL-сертификата на сервере

У меня есть следующая проблема: Один клиентский компьютер (Windows XP) не может получить доступ к веб-сайту OWA. Все остальные клиентские компьютеры могут (за исключением другого в том же удаленном ...
2
голоса
1ответ
55 показов

Есть ли способ проверить, была ли электронная почта доставлена только с использованием SSL-соединения?

У меня есть собственный почтовый сервер, который прослушивает как незащищенные, так и SSL / TLS-порты. У меня вопрос, когда я получаю электронное письмо, есть ли способ проверить, доставлялась ли ...
2
голоса
2ответа
18k показов

SSL https (http secure) сайты не будут отображаться на стороне клиента или сервера?

Как ни странно, python.org неожиданно стал недоступным для меня через репозитарий Archfoux Firefox (обновление v27 и v28.0): Сбой безопасного соединения Произошла ошибка при подключении к ...
2
голоса
3ответа
10k показов

"Java недоступна" в 32-битном Firefox

Я пытаюсь подключиться к VPN с помощью SSL Network Extender, и получаю сообщение об ошибке Java is unavailable .Это происходит в 32-битной Java на 32-битном Firefox в Windows 7 (64-битной). Поскольку ...
2
голоса
3ответа
5k показов

Как заставить Windows 10 доверять корневому сертификату Fiddler?

Мне нужно перехватить определенный HTTPS-трафик из локального приложения на удаленный веб-сайт. На Win7 этого было достаточно просто сделать с помощью http://FiddlerTool.com. Теперь я использую ...
2
голоса
2ответа
809 показов

Запретить Google Chrome обрабатывать все URL-адреса с общей базой как SSL-соединения

Я размещаю несколько веб-сайтов через предоставленное провайдером DNS-имя и разделяю их за порт 80 моего маршрутизатора, используя установку haproxy. Он работал очень хорошо для моих (я думаю, что ...
2
голоса
0ответов
1k показов

Ошибка GnuTLS -15: при настройке vsftpd с SSL был получен неожиданный пакет TLS

У меня есть Ubuntu 14.04 на EC2 с vsftpd 3.0.2 Я настроил сертификаты SSL, и мой vsftpd.conf: listen=YES anonymous_enable=NO local_enable=YES write_enable=YES dirmessage_enable=YES use_localtime=YES ...
2
голоса
2ответа
531 показов

Как браузер узнает, поддерживает ли сайт https

Многие сайты по умолчанию сейчас используют https. Там, где раньше я бы специально попросил https (то есть набрать https://www.google.com) сейчас, даже если я наберу только www.google.com или даже ...
2
голоса
1ответ
434 показов

Значение "dovecot: ssl-params: Ошибка: ошибка epoll_ctl(del, 7)"?

Во время регенерации dovecot ssl-параметров я заметил эту последовательность в моем лог-файле: Mar 13 10:37:37 mail dovecot: ssl-params: Generating SSL parameters Mar 13 10:37:52 mail dovecot: ...
2
голоса
1ответ
196 показов

Fedora 8: ошибка проверки сертификата rubygems.org. Как установить GeoTrust CA?

Пытаясь получить драгоценный камень: $gem install puppet ERROR: Could not find a valid gem 'puppet' (>= 0), here is why: Unable to download data from https://rubygems.org/ - SSL_connect returned=1 ...
2
голоса
1ответ
277 показов

Использование CERT Tapioca на ВМ

Я пытался запустить CERT Tapioca (http://www.cert.org/blogs/certcc/post.cfm?EntryID=203) на моем Mac, чтобы я мог проверить безопасность SSL/HTTPS нашего приложения для Android. До этого момента я ...
2
голоса
1ответ
364 показов

Подстановочный сертификат SSL для нескольких поддоменов / IP-адресов?

У меня есть несколько поддоменов с веб-серверами, на которые я должен был установить SSL. Скажем, это linux.mydomain.com , windows.mydomain.com и mac.mydomain.com . Каждый из них имеет свой ...
2
голоса
1ответ
816 показов

Установка / применение корневого сертификата CA автоматически

Есть ли способ автоматически установить / применить корневой ЦС к клиентам? Чтобы они не получали предупреждение о недоверенных сертификатах при посещении локального сайта? Я настроил локальный DNS и ...
2
голоса
0ответов
888 показов

Почему Firefox не принимает другие порты для шифрования SSL, кроме 443

Существует веб-сервер IIS с разными сайтами (привязка SSL), поскольку я не могу настроить IIS для прослушивания одного и того же адреса и порта с разными сертификатами, поэтому я установил ...
2
голоса
1ответ
57 показов

Разница между сертификатами SSL, отображаемыми с именем на панели браузера и без

Я заметил, что Chrome показывает владельца SSL-сертификата только в некоторых случаях в адресной строке. В чем разница между этими типами сертификатов. Вот пример: С компанией Без компании
2
голоса
1ответ
2k показов

Ошибка рукопожатия SSL при использовании Logstash

Я использую Logstash, и он работает на большинстве машин, которые у меня работают. Но на некоторых я получаю эту ошибку: Failed to tls handshake with x.x.x.x x509: certificate is valid for , not ...
2
голоса
0ответов
393 показов

ApacheDS: где находится сертификат CA?

ApacheDS автоматически устанавливается с автоматически сгенерированным сертификатом. В целях тестирования я хотел бы просто использовать это сейчас, но для того, чтобы доверять этому, мне нужен ...
2
голоса
1ответ
15k показов

Каждый веб-сайт показывает предупреждение о недоверенных сертификатах во всех браузерах

Я на Windows 7. Каждый веб-сайт показывает ненадежное предупреждение безопасности. Я пробовал каждый браузер, который у меня есть. Я пытался использовать https. Это очень странно, это никогда не ...
2
голоса
1ответ
3k показов

Mac OS X Yosemite и клиентские SSL-сертификаты

С тех пор, как я обновил Mavericks до Yosemite, мои SSL-сертификаты клиентов перестали работать в определенных местах. Они по-прежнему работают в веб-браузерах и в wget , но перестали работать в curl ...
2
голоса
2ответа
717 показов

Один сертификат SSL Два сервиса

У меня проблемы с поиском четкого ответа на этот вопрос: В IIS (7.5 или 8) я планирую разместить сайт, на котором будет множество защищенных HTML-форм (порт по умолчанию 443). Они будут выполнять ...
2
голоса
1ответ
22 показов

Где команда tls?

Я использую Visual Studio 2015 для публикации образа докера на сервере Linux. Аналогичный шаг есть по ссылке. Я получаю сообщение об ошибке при попытке проверить соединение с хостом Docker в ...
2
голоса
1ответ
303 показов

Использование CERT Tapioca на VirtualBox

Я пытаюсь использовать Cert Tapioca (http://www.cert.org/blogs/certcc/post.cfm?EntryID=203) в Virtual Box, чтобы я мог проверить безопасность SSL/HTTPS для всех сайтов, которые у меня есть. ...
2
голоса
1ответ
1k показов

Apache и поддержка CA для каждого каталога

Я использовал Debian Wheezy с Apache и настроил некоторые пути в SSL для защиты сертификатом клиента. SSLCACertificateFile /etc/apache2/ssl/leos.pem SSLVerifyClient require SSLVerifyDepth 0 ...
2
голоса
1ответ
3k показов

Проблема SSL: закрытый ключ не соответствует предоставленному открытому ключу

Я следовал инструкциям, изложенным здесь Amazon. Краткое резюме: Создан закрытый ключ openssl genrsa -out my-private-key.pem 2048 Создан CSR openssl req -sha256 -new -key my-private-key.pem -out ...
2
голоса
1ответ
1k показов

мой сайт SSL показывает значок блокировки в Chrome, но показывает предупреждающий знак в Firefox

Мой безопасный сайт SSL (goinspire.com/secure-payment) показывает символ блокировки в Chrome, но в Firefox вместо него отображается предупреждающий знак. Согласно http://www.whynopadlock.com, там ...
2
голоса
2ответа
9k показов

HTTPS через частную сеть

Мой веб-сервер работает через локальную сеть (это означает, что у меня нет общедоступного IP-адреса (доменного имени), чтобы передать его центру сертификации для получения SSL для меня). Мой IP-адрес ...
2
голоса
1ответ
1k показов

Что Subversion использует для своего списка CA?

Я использую SVN в Mac OS X. Часто, когда я извлекаю что-то из SourceForge, мне предоставляют: $ svn checkout https://svn.code.sf.net/p/cryptopp/code/trunk/c5 cryptopp-ecies Error validating server ...
2
голоса
2ответа
106 показов

Как настроить систему для доверия ЦС для определенного подмножества доменов?

Компания, в которой я работаю, имеет ряд внутренних веб-сервисов, доступных через HTTPS. Эти службы используют сертификаты SSL/TLS, подписанные внутренним центром сертификации, которому доверяют ...
2
голоса
1ответ
838 показов

Сбой SSL в веб-ферме Auzre с общей конфигурацией и централизованными сертификатами

[Извините, если этот вопрос немного длинный, есть много дополнительной информации, если это актуально] обзор У меня проблема с SSL на ферме с балансировкой нагрузки на 4 ВМ в Azure. Если запрос HTTPS ...
2
голоса
3ответа
12k показов

CentOS 7 - не принимает SSL-сертификаты

У меня проблема с тем, что на моем устройстве CentOS 7 выполняется все, что требует SSL, включая curl, wget или обновление через YUM. Вывод всегда один и тот же: [root@localhost ~]# curl -I -v ...
2
голоса
2ответа
1k показов

Сумасшедшее Законченное Сообщение в TLS

Я пытался понять, что является содержанием Готового Finished Message TLS. Я использую Wireshark для захвата трафика между моим браузером и Интернетом. Я заметил "stangeness", когда выбранный шифр ...
2
голоса
2ответа
5k показов

Fedora 18 - ошибка [Errno 14] Невозможно проверить одноранговый сертификат или неверный сертификат

Когда я запускаю команду: sudo yum install perl-bioperl Я получаю ошибку [Errno 14] Peer cert cannot be verified or peer cert invalid. Мои системные данные: Linux localhost.localdomain ...
2
голоса
2ответа
12k показов

Почему Firefox предупреждает меня о HTTP-соединении "Ненадежное" на сертификате Positivessl - Comodo?

Для моего нового запуска я получил сертификат SSL от Comodo.com. Я выполнил весь болезненный процесс и, наконец, смог реализовать его на своем сервере AWS (я использую MEAN Stack). Теперь, когда ...
2
голоса
0ответов
1k показов

Ошибка SSL при подключении к git из Mac OS X 10.11.3 (El Capitan)

Когда я пытаюсь клонировать / извлекать / извлекать из репозитория git через https из системы Mac, я получаю сообщение об ошибке: error: RPC failed; result=56, HTTP code = 200 fatal: The remote end ...
2
голоса
1ответ
2k показов

Не удается подключиться к https в Ubuntu - "Неизвестная ошибка протокола SSL"

Я не могу подключиться к определенному серверу через SSL с наших серверов Ubuntu. Локально, на моем Mac, работает без нареканий. Адрес сервера: powerschool.spokaneschools.org curl -v ...
2
голоса
0ответов
934 показов

Почему signtool не может найти сертификат в магазине?

У нас есть сертификат для подписи кода, который работает в сборках TeamCity с помощью следующей команды: signtool sign /a /v /sm /s my /n "NAME_ISSUED_TO" /d "DESCRIPTION" FILENAME К сожалению, ...
2
голоса
1ответ
3k показов

Windows: Сброс соединения SSL/TLS после ClientHello (ECONNRESET / write: errno = 10054)

Я использую Windows Server 2012 в качестве рабочей станции. Проблема в том, что HTTPS-соединение, инициированное node.js, случайно завершается неудачно. Вероятно, это общесистемная проблема, ...
2
голоса
1ответ
3k показов

Какие версии программного обеспечения для передачи файлов Windows TLS/SSL, такие как WinSCP и FileZilla, не подвержены воздействию Heartbleed?

Я заметил, что многие люди все еще используют версии, затронутые уязвимой уязвимостью широко распространенных клиентов Windows с поддержкой TLS/SSL, таких как WinSCP и Filezilla. Чтобы иметь ...
2
голоса
1ответ
3k показов

Как преодолеть ограничение в 1023 символа для редактора локальной групповой политики?

Я хочу изменить порядок заказа SSL Cipher Suite, применяемого как часть KB2919355, отдавая предпочтение пакетам прямой секретности над всеми остальными. Попытка сделать это с помощью gpedit в разделе ...
2
голоса
1ответ
8k показов

Невозможно прочитать письмо, защищенное службой управления правами

Мой коллега получил письмо от компании H. Это электронное письмо защищено службой управления правами Microsoft. Его почтовый клиент - Outlook Express, и он использует POP3 для получения его на ...