Perguntas sobre 'ocsp'

Tags
1
resposta

OpenSSL: como configurar um servidor OCSP para verificar certificados de terceiros?

Estou testando a funcionalidade de revogação de certificado de um dispositivo CMTS. Isso requer que eu configure um respondente do OCSP. Como ele será usado apenas para testes, presumo que a implementação mínima fornecida pelo OpenSSL seja sufic...
13.04.2010 / 13:31
2
respostas

Validação OCSP - impossível obter certificado de emissor local

Sou novo na configuração do SSL desde o início e fiz meus primeiros passos. Eu comprei um certificado SSL do RapidSSL para o meu domínio e segui as etapas para instalar o certificado. Em geral, o certificado é válido e funciona no meu servidor (...
24.09.2014 / 18:57
2
respostas

Servidor OCSP gratuito para fins de teste?

Alguém pode recomendar um servidor OCSP gratuito e simples para Windows ou Linux?     
07.04.2010 / 12:01
1
resposta

O respondente OCSP não está presente?

Estou tentando configurar rotinas de validação do OCSP e, portanto, quero estar confortável com o ambiente primeiro. Foram encontrados excelentes tutoriais, por exemplo, OpenSSL: verificar manualmente um certificado em relação a um OCSP . Mú...
28.04.2015 / 23:35
1
resposta

O Postfix e o Dovecot suportam o grampeamento OCSP?

Como gostaria de definir o atributo "deve grampear" em meus certificados SSL, estava fazendo uma pesquisa para descobrir se todos os meus serviços suportam o grampeamento OCSP. Até agora eu descobri que o Apache faz o que eu consegui confirmar u...
03.02.2017 / 14:50
1
resposta

Existem certas entradas de arquivo de host específicas que o Windows 2008 irá ignorar por motivos de segurança?

Durante a resolução de um problema WinHTTP de tempo limite / conectividade da rede, adicionei temporariamente uma entrada de arquivo host para: 127.0.0.1 ctldl.windowsupdate.com (O servidor não tem conexão com a Internet e o firewall esta...
13.07.2012 / 15:42
2
respostas

OCSP server sugere tentar novamente mais tarde

Estou usando o Firefox para acessar meu site com um certificado StartSSL gratuito. Estou enviando um cabeçalho HSTS (embora agora para testes eu tenha configurado para 15 segundos!) E eu habilitei o grampeamento OCSP. Ontem e hoje de manhã a...
09.09.2015 / 05:44
1
resposta

Qual é o tamanho do cache OCSP e CRL do certificado no meu servidor Windows?

Como posso ver o tamanho do cache OCSP na memória para um cache de CRL em meus controladores de domínio? Em outras palavras, a maioria dos processos do Windows que usam CryptoAPIs tem um cache na memória de cada CRL e OCSP relevantes para ess...
02.06.2012 / 03:06
1
resposta

Posso fazer automaticamente Nginx certificados de grampos OCSP no recarregamento / reinício?

Existe uma maneira de fazer os certificados de grampos OCSP do Nginx
30.09.2016 / 12:18
1
resposta

nginx: ssl_stapling_verify: O que exatamente está sendo verificado?

O que exatamente faz a diretiva ssl_stapling_verify ? Verifica se a assinatura da resposta está correta? A documentação oficial do nginx é muito vaga para explicar isso: link Enables or disables verification of OCSP responses by the...
27.04.2017 / 13:26