Perguntas sobre 'ssl'

Perguntas SSL referem-se ao protocolo de comunicações Secure Sockets Layer ou à interação com certificados assinados emitidos por autoridades de assinatura confiáveis.
1
resposta

Certificado SSL: ordem incorreta

Tenho certificado SSL EV para o link . De acordo com este teste, estamos recebendo A +: link No entanto, recebo aviso por "Ordem incorreta, Contém Âncora". Mas este teste: link Diz: certificado não instalado corretamente. Até...
15.03.2016 / 16:06
1
resposta

Como faço para restringir SSL ao 3.0 somente no apache?

Como faço para restringir o SSL ao 3.0 somente no apache? Eu quero permitir conexões por SSL 3.0, mas não por versões mais antigas do protocolo SSL. Como faço isso no Apache 2?     
30.10.2009 / 18:00
1
resposta

Podemos restringir o uso de um certificado SSL apenas para um protocolo específico?

Gostaria de gerar um certificado que possa ser usado apenas para HTTPS. Por exemplo, se eu usar o mesmo certificado para meu servidor da web (HTTPS) e meu servidor de e-mail (IMAPS) usando o mesmo certificado, o usuário só poderá se conectar ao...
02.02.2016 / 08:53
1
resposta

O HTTPS / SSL faz sentido em uma rede local?

Gostaria de saber se devo ativar o HTTPS / SSL em servidores da Web na minha LAN. Quais oportunidades o sniffer / man-in-the-middle tem em uma rede local, onde os dispositivos geralmente são conectados por switches? É negligente enviar sen...
12.02.2016 / 17:11
2
respostas

SSL continua aguardando resposta

Estou tentando configurar um HTTPS, mas não funciona e não sei o que está errado. Estes são os passos que segui: Gerei um certificado .pem (certificado + cadeia) com letsencrypt , usando o próximo comando: sudo -H ./letsencrypt-a...
08.12.2015 / 19:25
1
resposta

Ordem de curva do Apache e ECC

Eu tenho o Ubuntu 15.04 com o Apache 2.4.10 (OpenSSL 1.0.1f) e gostaria de configurar o Apache SSL.conf especificamente para "ECC Curve Order" como no Windows 10, onde eu seleciono a ordem preferida de Elliptic Curves. Eu tenho duas perguntas re...
30.08.2015 / 15:53
1
resposta

Como os proxies HTTPs podem detectar pacotes HTTPs?

Eu conheço a teoria sobre proxies, quais são e seus propósitos. Às vezes, os proxies HTTP (s) são usados em uma empresa para filtrar a rede de saída, por exemplo, para evitar qualquer coisa, exceto HTTP / HTTPs. Conheço uma pessoa dentro de u...
12.07.2015 / 17:13
1
resposta

O Google Chrome fornece “SHA1 para autenticação de mensagens” com novos certificados GeoTrust

Eu comprei o certificado GeoTrust QuickSSL Premium do ssls.com e instalei-o no meu servidor web que está executando o Linux Apache no CentOS 6.5. O Google Chrome no Windows 7 disse "The connection is encrypted using AES_256_CBC, with SHA1...
19.06.2015 / 02:09
5
respostas

Sub-domínios dinâmicos de https

Eu gostaria de implementar sub-domínios dinâmicos para um site que precisa ser seguro (ssl). Eu posso configurar uma chamada para uma API dns para adicionar o nome A do subdomínio, mas queria saber se alguém pode recomendar uma abordagem para...
30.07.2009 / 11:40
1
resposta

Por que o openssl s_client não está passando minha chave privada para proxytunnel?

Atualmente tenho o HAProxy configurado no meu PC doméstico e estou tentando acessá-lo por meio de um proxy HTTP. Atualmente estou acessando o prompt de logon SSH da seguinte forma: openssl s_client->proxytunnel->HTTP(S) proxy->remote...
14.11.2014 / 21:11