Perguntas sobre 'https'

Tags
Hypertext Transfer Protocol Secure
2
respostas

Protegendo pedidos SSL com mod_cluster?

No caso de eu ter tanto o httpd quanto o JBoss na LAN segura, é possível terminar as solicitações SSL no httpd e passar a requisição para o JBoss disponível via mod_cluster? Alguma ideia da configuração envolvida?     
18.09.2012 / 21:28
3
respostas

Redirecionamento do Apache para o endereço IP (não-URL)

Estou tentando redirecionar o tráfego da web de HTTP para HTTPS adicionando a linha ao arquivo httpd.conf : Redirect permanent / https://100.100.100.100 mas sem sucesso. A resposta do navegador é Firefox has detected that the serv...
23.01.2012 / 23:19
1
resposta

Negociações de chave privadas e públicas sobre o protocolo SSL

Entendo como a criptografia de chave pública funciona e entendo como ela funciona no SSL. O servidor envia uma chave criptografada (pública) para que eu possa enviar uma mensagem, mas só ela sabe a chave privada para descriptografá-la. O inve...
15.02.2011 / 22:54
4
respostas

Fornecedores de certificados SSL

Temos um site que possui um certificado SSL da GoDaddy. Nosso escritório japonês está relatando que alguns de seus clientes não podem acessar o site seguro por meio de seu telefone celular. Aparentemente, uma das principais operadoras não tem ce...
23.07.2009 / 02:13
1
resposta

Nginx Redirect HTTP para HTTPS automaticamente para subdomínios

Estou tentando redirecionar todo o meu tráfego de http para https automaticamente. Como posso fazer um redirecionamento 301 para todos os meus domínios e subdomínios? Este é o arquivo NGNIX Config upstream app_server { server uni...
17.10.2017 / 17:15
2
respostas

É possível desabilitar o redirecionamento de HSTS programaticamente?

Situação: site, suportando HTTP e HTTPS. A HSTS foi ativada. Alimentado pelo Apache 2.2. Mais tarde, o proprietário do site decide usar apenas HTTPS em determinadas páginas (registro, pedidos, etc.). No entanto, o redirecionamento .htaccess f...
30.08.2016 / 15:50
1
resposta

HAProxy requer certificado de cliente em determinado url e encaminha para o backend

frontend front bind *:80 bind *:443 ssl crt /etc/haproxy/certs/server.pem ca-file /etc/haproxy/certs/id.crt verify required option tcplog mode http default_backend app backend app balance roundrobin cookie SERVERID insert option ssl-h...
04.07.2017 / 14:13
2
respostas

Existe alguma maneira de desativar pelo menos o TLS 1.0 no balanceador de carga HTTPS do GCE?

Estou tentando passar a varredura do Trustwave pci DSS, mas não consigo porque ela falha no "TLSv1.0 suportado" e acho que o problema está no loadbalancer do GCE HTTPS que ativa o TLSv 1.0, 1.1 e 1.2 por padrão ( link ). Eu testei minhas instân...
07.04.2016 / 16:54
3
respostas

Desempenho do Apache TLS (SSL)

Estamos executando um servidor dedicado bastante poderoso com um CPU Xeon, 32 GB de RAM e SSDs RAID rodando o Centos 6. No entanto, ainda estamos vendo o HTTPS adicionar mais de 100ms ao nosso tempo de download da página. Existe alguma coisa que...
21.01.2016 / 23:16
1
resposta

Como selecionar um backend diferente baseado em URI ao usar o "modo tcp"

Estou usando o haproxy versão 1.6.2 Eu habilitei o http2 usando a configuração abaixo, a qual eu preciso usar o "modo tcp". Mas depois que eu mudei de "mode http" para "mode tcp" eu não pude usar o path_beg acl para frontend websocks m...
16.11.2015 / 13:31