Вопросы с меткой [ssl]

SSL относится к Secure Sockets Layer, протоколу безопасности, который был заменен на безопасность транспортного уровня (TLS). TLS все еще обычно называют SSL.

2
голоса
3ответа
3k показов

Не удается заставить сервер Visual SVN работать с самозаверяющим сертификатом

Я недавно обновился до последней версии сервера VisualSVN (в Windows), и теперь, когда я пытаюсь подключиться к нему из моего клиента командной строки Linux SVN, я получаю эту ошибку: svn: OPTIONS of ...
2
голоса
1ответ
957 показов

ERR_CERT_COMMON_NAME_INVALID с подстановочным сертификатом с Apache

Я новичок в управлении сертификатами SSL, поэтому моя проблема может быть легко решена. Я пытаюсь добавить свой подстановочный SSL-сертификат на свой веб-сайт, размещенный в контейнере под ...
2
голоса
1ответ
221 показов

SSL/TLS и VPN-SSL?

Насколько я понимаю, SSL/TLS используется при посещении веб-сайта с использованием https. Однако при использовании этого метода шифруются только данные, а не IP-адрес запрашиваемого веб-сайта. Если ...
2
голоса
3ответа
9k показов

Расшифровка SSL-трафика в Wireshark. Расшифровываются только заголовки

Я пытаюсь расшифровать трафик SSL в Wireshark, и он частично работает, потому что я могу просматривать расшифрованные заголовки. Проблема в том, что я не вижу ни одного содержимого пакета, только их ...
2
голоса
4ответа
273 показов

В чем разница между сертификатом SSL, который я генерирую, и сертификатом, который я покупаю?

У меня есть свой собственный сервер на выделенном IP. Могу ли я просто сгенерировать SSL-сертификат или мне все еще нужно купить его у такой компании, как Network Solutions? В чем главное различие ...
2
голоса
3ответа
9k показов

Как заблокировать определенный трафик HTTPS?

Согласно описанию HTTPS: Протокол передачи гипертекста Secure (HTTPS) представляет собой комбинацию протокола передачи гипертекста (HTTP) с протоколом SSL/TLS. Он обеспечивает зашифрованную связь и ...
2
голоса
1ответ
571 показов

Firefox Sync & SSL (или нет?)

Я смотрел на эти 2 учебника о том, как настроить службу синхронизации для Firefox: http://alien.slackbook.org/blog/setting-up-your-own-mozilla-sync-server/ ...
2
голоса
1ответ
57 показов

Thunderbird: Как редактировать настройки подключения к серверу уже существующих учетных записей?

Как изменить настройки подключения к серверу для уже существующих учетных записей с предыдущих STARTTLS на требуемые SSL/TLS? Конечно, даже для существующих учетных записей в меню « Account Settings ...
2
голоса
2ответа
1k показов

Перенаправьте трафик Apache SSL на поддомен с соответствующим сертификатом

В настоящее время у меня есть сервер с поддоменом DynDNS (назовем его foo.dyn.com). У меня также есть правильный домен с CNAME, указывающим на этот поддомен (назовем его bar.baz.com). foo.dyn.com ...
2
голоса
1ответ
4k показов

Не удается подключиться к веб-сайту - сбой SSL-соединения

Поэтому я не могу подключиться к определенным веб-сайтам. Лишь немногие, большинство в порядке. Тот, кого я действительно волную, это paypal.com. Я сделал обычные вещи. Посмотрим: Очищена история ...
2
голоса
0ответов
1k показов

Chrome игнорирует некоторые импортированные сертификаты

На Windows 7 с Chrome 30. У меня есть несколько сайтов, работающих на локальном хосте через SSL. Посещение их всегда отображает стандарт «Сертификат безопасности сайта не является ...
2
голоса
1ответ
990 показов

Chrome говорит «Эта страница содержит некоторые ресурсы, которые не являются безопасными» на всех веб-сайтах https

Когда я захожу на сайт Gmail (это https), я вижу красный https со строкой в адресной строке, и когда я нажимаю на иконку рядом с URL, появляется предложение "... Тем не менее, эта страница содержит ...
2
голоса
1ответ
199 показов

делиться интернетом /vpn с ipfw, не могу зайти на google.com через https

Я делюсь своим интернет-соединением / IKEv2 VPN-соединением через pf через статический NAT Murus. Моя сетевая архитектура выглядит следующим образом: internet modem -> wired router (serving ...
2
голоса
1ответ
4k показов

Скачать PEM только через браузер

Я хотел бы скачать сертификат в формате PEM ... -----BEGIN CERTIFICATE----- XoSDIKaItcRzMGrVqFPY9lG72Oe68lnLZWYQSkvqePC/04QnapOP... (...) -----END CERTIFICATE----- ... прямо из веб-браузера, посещая ...
2
голоса
1ответ
879 показов

Не удается получить доступ к Gmail.com, ошибка SSL

Я использую проводной маршрутизатор, подключенный к линии ADSL, чтобы подключить мой компьютер к Интернету. Когда я пытаюсь получить доступ к gmail.com с помощью Firefox, он выдает следующую ошибку, ...
2
голоса
0ответов
408 показов

Как изменить версию openssl по умолчанию на Apache

В настоящее время у меня возникла проблема с моей конфигурацией openssl. Действительно, чтобы включить tls 1.3 на моем сервере apache, я загрузил бета-версию opensslv1.1.1-pre7 по пути /usr /local ...
2
голоса
0ответов
239 показов

OpenLDAP с бэкэндом TLS AD

В настоящее время я использую OpenLDAP в качестве прокси-сервера только для чтения для внутреннего домена Active Directory. Моя главная проблема заключается в том, что связь между AD DC и ...
2
голоса
1ответ
2k показов

Firefox не импортирует приложение автоматически /x-x509-user-cert

Допустим, у меня есть сертификат пользователя (PKCS # 12) по адресу http://example.com/example.p12. Когда я указываю Firefox на этот URL, он ничего не делает. Он не устанавливает сертификат, он не ...
2
голоса
1ответ
370 показов

Ошибка Tomcat SSL после настройки сертификата

После генерации сертификата и файла ключа pem с помощью openssl в Ubuntu 16.04 я настроил соединитель tomcat в файле server.xml, как показано ниже, но при запуске tomcat я получаю ошибку. В браузере, ...
2
голоса
1ответ
5k показов

Какой порт я должен разблокировать в брандмауэре для FTPS, используя WinScp, чтобы избежать Timeout?

Я подаю в суд на FTPS в WinScp за отправку данных на мою дискету Synology. Когда я делаю это внутри частной сети, используя порт 21 для подключения, все работает нормально. Но когда я пытаюсь сделать ...
2
голоса
2ответа
222 показов

Настройка домашней сети с несколькими устройствами SSL на одном IP

Можно ли каким-то образом использовать несколько устройств SSL (Raspberry PI и Synology) за маршрутизатором только с одним входящим IP? Я хочу использовать его с поддоменами. Я могу указать оба ...
2
голоса
1ответ
1k показов

Обнаружение трафика SSL с помощью Wireshark локально

У меня есть приложение, которое отправляет и получает информацию через HTTPS. Если я размещу wireshark на той же коробке и клиенте. Смогу ли я расшифровать все данные в рамках связи с Wireshark? ...
2
голоса
1ответ
619 показов

Включение SSL на встроенном веб-сервере ColdFusion 8

Итак, я следовал инструкциям здесь с CF8 на winXP: http://www.cfchimp.com/wordpress/2008/08/enabling-ssl-on-the-coldfusion-8-built-in-web-server/ и получил следующую ошибку: Есть идеи, что не так? На ...
2
голоса
1ответ
2k показов

pip не может получить URL из-за ошибки с сертификатом SSL

Внезапно pip, менеджер пакетов Python, больше не мог устанавливать новые модули. Проблема заключается в получении URL-адреса, а причиной является сертификат SSL. Я вроде понимаю, что это значит, но ...
2
голоса
2ответа
564 показов

Google Chrome пользовательская поисковая система для безопасной Википедии через поиск Google

Я настроил эту поисковую систему в Google Chrome: https://www.google.com/search?q=site%3Aen.wikipedia.org+%s&btnI=1 Он ищет в Google site:en.wikipedia.org {query} , а btnI=1 - « Мне повезет» , ...
2
голоса
3ответа
756 показов

Мой провайдер не поддерживает соединения SSL IMAP - как я могу безопасно подключиться через общедоступный Wi-Fi?

Мой провайдер (Plus.net) не поддерживает соединения SSL со своими почтовыми серверами IMAP. Это означает, что когда я проверяю свою электронную почту (с iPhone или компьютера), используя ...
2
голоса
1ответ
910 показов

Доверяйте самоподписанному сертификату в Chrome macOS 10.13

Я пытаюсь всегда доверять самоподписанному сертификату, но у меня есть проблемы. Например, когда я пытаюсь перетащить сертификат в папку или на рабочий стол, он просто ничего не делает. Я могу ...
2
голоса
1ответ
1k показов

LightHTTPD; Как отключить http, чтобы на одном порту был доступен только https?

У меня есть проект, который должен быть доступен только через соединение ssl. Он обслуживается Lighthttpd, но я не могу понять, как настроить ssl на порту. Когда я использую руководства, которые я ...
2
голоса
1ответ
50 показов

Выпуск сертификата с Python3 на OSX

У меня та же проблема с питоном, что и у нескольких пользователей с OSX, которая появляется, когда я пытаюсь получить доступ к чему-либо через https. SSL.Ошибка SSLE: [SSL: CERTIFICATE_VERIFY_FAILED] ...
2
голоса
3ответа
2k показов

Установить цифровой сертификат по умолчанию

У нас есть сайт, который требует цифровых сертификатов SSL и выпустил клиентские сертификаты, чтобы пользователи могли подключаться. Теперь пользователи жалуются, что когда они заходят на наш сайт, ...
2
голоса
0ответов
4k показов

Отключить проверку имени хоста SSL в Chrome

Как отключить ошибку SSL-сертификата, когда CN не совпадает с DNS-именем в Chrome? В IE это делается с помощью Сервис -> Свойства обозревателя -> Дополнительно (вкладка) -> Прокрутите вниз до раздела ...
2
голоса
3ответа
355 показов

Как избежать новой уязвимости SSL?

Что я могу сделать сегодня, чтобы избежать новой уязвимости SSL? Я слушал подкаст Security Now, выпуск 223: "Проблема с SSL". MP3 для эпизода 223 (42 МБ). Стенограмма Обновление: девять эпизодов ...
2
голоса
1ответ
612 показов

SSL для IPv4 через перенаправленное соединение IPv6

В отношении этого вопроса существует следующая настройка сети. Дома у меня за спиной маршрутизатор работает сервер Apache. Проблема заключается в том, что мой провайдер предоставляет мне только ...
2
голоса
1ответ
559 показов

HTTPS TLS или SSL?

Как узнать, используется ли HTTPS-соединение на основе TLS или SSL? Если я хочу использовать TLS вместо SSL в Apache2, есть ли что-то особенное для конфигурации?
2
голоса
1ответ
2k показов

Клиент командной строки SSL VPN

Как запустить клиент Array SSL VPN через командную строку без использования браузера? Я хочу запустить клиент vpn на безголовой коробке Linux.
2
голоса
4ответа
8k показов

Обработчик пользовательских протоколов не работает в Chrome на странице SSL

Я успешно создал и зарегистрировал собственный обработчик протокола в своем веб-приложении, и он отлично работает во всех браузерах. Там есть начальный диалог предупреждения о запуске внешнего ...
2
голоса
1ответ
1k показов

Если я использую openvpn, могут ли серверы vpn контролировать мои имена пользователей и пароли?

Openvpn использует тип шифрования, похожий на ssl. Это говорит о том, что даже если я выберу невероятно теневой VPN-сервер, мой контент будет защищен. То есть VPN-сервер сможет отслеживать, какие ...
2
голоса
1ответ
432 показов

Есть ли хорошие ресурсы, которые описывают, как работает https/SSL/TLS?

Мне действительно трудно найти онлайн-ресурсы, в которых подробно рассматриваются следующие аспекты работы SSL. Является ли сертификат веб-сайта подписанным открытым ключом центра сертификации или ...
2
голоса
0ответов
1k показов

Не удается импортировать два клиентских сертификата p12/pfx в Chrome или Firefox

У меня есть веб-сайт, с которым я хочу использовать сертификаты аутентификации клиента. Это всего лишь личный веб-сайт для меня и нескольких семей / друзей, поэтому я создал ЦС, чтобы подписать ...
2
голоса
1ответ
201 показов

Отключено RC4 и Qualys по-прежнему говорит, что он включен

Мне нужна помощь на моем веб-сайте Apache CentOS 7. Я не знаю, почему он все еще имеет включенный RC4, когда он уже отключен. Может быть, я до сих пор его включил. Так что это моя конфигурация для ...
2
голоса
1ответ
12k показов

Отключите «Ваше соединение не защищено» в Firefox

Я знаю, что это плохая практика, но мне нужно иметь возможность отключить сообщение «Ваше соединение не защищено» в Firefox. На работе были сделаны различные изменения в сети, и теперь прокси-серверы ...
2
голоса
1ответ
1k показов

iOS: VPN через TCP. Любой хороший сервис доступен?

Вот очень краткое описание моей ситуации: я использую iPhone (и iPad) в среде, где порты, отличные от 80 и 443, заблокированы. Поэтому нельзя использовать Siri, Карты, а также массив других ...
2
голоса
1ответ
1k показов

Несколько сайтов на одном сервере /IP; только один с SSL

Недавно я приобрел сертификат SSL для своего основного сайта (https://wemarsh.com/). Он отлично работает, и я даже настроил правило .htaccess, чтобы весь трафик на этом сайте был зашифрован. (Я ...
2
голоса
1ответ
8k показов

Невозможно использовать клиентские сертификаты в Chrome или IE в Windows 10

У меня есть установка nginx и самозаверяющий центр сертификации, на котором я хочу, чтобы мои пользователи проходили аутентификацию с помощью клиентских сертификатов, подписанных этим центром ...
2
голоса
2ответа
676 показов

Основное «общее имя» в subjectAltName?

У меня есть свой собственный X.509 CA. При выдаче сертификатов на хосты, если у меня есть Subject: .../CN=foobox.grawity.tld и subjectAltName: DNS:foobox.local , я все еще должен поставить ...
2
голоса
1ответ
2k показов

HTTPS / TLS / SSL-сертификат для маршрутизатора Asus RT-AC3200 через Mac OS X 10.10 и Chrome

Используя следующие ссылки, я считаю, что смог создать и установить сертификат и полномочия для моего маршрутизатора, чтобы при подключении к нему через HTTPS не отображалось окно с предупреждением о ...
2
голоса
1ответ
2k показов

Как отключить гугл SSL в опере?

Я хочу использовать Google в Opera в обычном http чтобы ускорить поиск; как я могу отключить Google SSL в опере?
2
голоса
1ответ
263 показов

Как добавить учетную запись, когда Thunderbird предупреждает «потенциально уязвимы для CVE-2009-3555»?

Я только что обновился до Thunderbird 3.1 и теперь, когда я пытаюсь добавить новую учетную запись электронной почты для одного из моих доменов, я получаю mail.server.example, потенциально уязвимый ...
2
голоса
1ответ
716 показов

SSL TurnKey Linux

У меня есть устройство TurnKey Mantis linux, и я хочу сделать соединение безопасным.Я купил у GlobeHost сертификат и получил следующие файлы:sub-domain_domain_net.ca-bundle и ...
2
голоса
2ответа
4k показов

Как включить 3DES SSL-шифры для OpenSSL 1.0.2k

OpenSSL 1.0.2k удалил шифры 3DES по умолчанию, что означает, что некоторые устаревшие браузеры (например, IE8 в Windows XP) больше не поддерживаются. Согласно официальному блогу OpenSSL, чтобы ...