Perguntas sobre 'ssl'

Perguntas SSL referem-se ao protocolo de comunicações Secure Sockets Layer ou à interação com certificados assinados emitidos por autoridades de assinatura confiáveis.
2
respostas

Configuração correta do proxy reverso do Apache com SSL para Jenkins e Sonar

Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache se parece com isso: <VirtualHost *:80> ServerName server Redirect permanent / https://server....
18.12.2014 / 09:19
1
resposta

Como os SAN Certs degradam o desempenho?

Ouvi dizer que quando vários nomes são adicionados a um único desempenho SAN Cert (Subject Alternative Name), o desempenho começa a degradar-se. Alguém pode explicar como os certificados de SAN são processados para que eu entenda o que causa...
29.11.2012 / 16:28
1
resposta

Como você pode reiniciar o Apache sem desconectar conexões SSL?

Estamos tentando recarregar o Apache normalmente usando um comando como: apache2ctl -k graceful Isso funciona como esperado para usuários HTTP e a configuração do Apache é recarregada sem afetar os usuários do site. No entanto, descobr...
18.04.2016 / 13:32
1
resposta

Apache Bench: falha no handshake SSL diretamente relacionada ao nível de simultaneidade

Eu fiz alguns testes em ab e quando eu uso um nível de simultaneidade de mais de 155 eu recebo o seguinte: SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL h...
24.12.2013 / 21:32
5
respostas

converte a chave .p7b para um .pfx

Eu tenho um certificado SSL no formato .p7b que preciso converter em .pfx. Se eu tentar isso através do gerenciamento de certificado do Windows, a opção de especialista como .pfx estará desabilitada. Tentando com o openssl Eu encontrei os doi...
10.11.2009 / 05:37
4
respostas

haproxy + stunnel + keep-alive?

Eu gostaria de colocar o stunnel na frente do haproxy 1.4 para lidar com o tráfego HTTPS. Eu também preciso de stunnel para adicionar o cabeçalho X-Forwarded-For . Isto pode ser conseguido com os patches "stunnel-4.xx-xforwarded-for.diff" do...
15.08.2011 / 16:35
3
respostas

Posso usar Public-Key-Pins com LetsEncrypt?

Posso configurar Public-Key-Pins quando configuro um cronjob para renovar o certificado LetsEncrypt a cada 30 dias? Se o certificado for renovado, o Public-Key-Pin também será renovado?     
07.07.2016 / 12:07
1
resposta

Descobrir quantos navegadores rejeitam o certificado SSL

Gostaria de descobrir quantos navegadores rejeitam nosso certificado SSL ao fazer solicitações HTTP para nosso servidor da web. Estamos usando uma autoridade de certificação gratuita que agora parece ser reconhecida pela maioria dos navegadores...
05.05.2014 / 15:24
3
respostas

Certificados SSL SNI e curingas no mesmo servidor com o IIS

Gostaria de hospedar um site que deve ouvir subdomínios (por exemplo, sub.dominio.com), juntamente com vários sites que vivem apenas sob um domínio de segundo nível (por exemplo, domínio2.com, domínio3.com) com o IIS e com SSL. Para o site co...
01.03.2014 / 01:17
2
respostas

usando nginx com SNI

Até agora eu não usei o SNI com o nginx ainda. Mas como os pools de endereços IP estão bastante cheios e o suporte para XP comercial está prestes a terminar (finalmente) estou pensando em converter alguns sites em SNI. Estou ciente das limita...
11.04.2014 / 14:22