Perguntas sobre 'ssl'

Perguntas SSL referem-se ao protocolo de comunicações Secure Sockets Layer ou à interação com certificados assinados emitidos por autoridades de assinatura confiáveis.
4
respostas

É possível que um bom certificado ssl falhe no computador de um cliente?

Eu tenho um servidor rodando por trás do SSL ( link ). Recebemos um relatório de alguém de que esse certificado SSL era ruim: Noentanto,parecebomdonossolado.EuoconecteiaumverificadordeSSL( link ) que mostra que o certificado é bom. Exist...
09.10.2015 / 05:43
3
respostas

STunnel não está lendo o arquivo de configuração

Gerei um certificado SSL conforme especificado na resposta para stunnel: SSL- para SSL? (para smtp / imap) E tenha o seguinte arquivo de configuração: cert = /home/marshall/stunnels/certs/umistunnel.keys ; protocol version (all, SSLv2, SSL...
05.09.2012 / 18:35
5
respostas

é SSL inseguro?

Existe alguma coisa inerentemente mais insegura sobre o uso de um certificado SSL curinga em um certificado SSL regular? Estamos procurando implementar um aplicativo da Web subdominio (a la FreshBooks e o BaseCamp, onde os usuários escolhem u...
26.04.2011 / 17:14
4
respostas

Posso passar o tráfego HTTPS de uma porta para outra?

Estou fazendo um proxy_pass em nginx na porta 80 para 8000 no meu servidor remoto e, em seguida, uma porta para a frente de 8000 para 80 do remoto para o meu localhost. Isso funciona muito bem, mas eu também gostaria de fazer isso com link...
23.06.2012 / 20:51
2
respostas

Segurança de um certificado autoassinado

Se eu verificar a impressão digital de um certificado SSL auto-assinado no cliente, um ataque man-in-the-middle ainda poderá ocorrer?     
24.03.2012 / 03:33
2
respostas

DNS CNAMEs - O cliente é realmente redirecionado ou não?

Eu acredito que esta é uma pergunta simples, eu agradeço antecipadamente por esclarecer para mim. Usando este exemplo: foo.domain.com CNAME bar.example.com bar.example.com A 192.168.1.19 O cliente solicita foo.domai...
12.10.2011 / 15:02
2
respostas

HSTS no Nginx: o cabeçalho Strict-Transport-Security também deve ser adicionado nos blocos do servidor de subdomínio?

Vamos usar o seguinte arquivo de configuração nginx.conf com server blocos para example.com e subdomain.example.com : http { ... server { listen [::]:80 ipv6only=off default_server; server_name example.com;...
27.05.2018 / 08:44
3
respostas

Como forçar um conjunto próprio de cifras no Postfix 2.11?

Eu gostaria de forçar um conjunto próprio de conjuntos de codificação TLS em vez de usar o Postfix embutido. Meu conjunto de cifras desejado é (tirado da configuração nginx): ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-...
21.02.2015 / 10:31
1
resposta

Preciso ter a porta 80 configurada no LAMP para um site HTTPS?

Eu tenho um servidor Web LAMP e nele há o domínio link . Primeiro, anexei um arquivo de configuração geral "Vamos criptografar", que eu mudei para as minhas necessidades: /etc/letsencrypt/options-ssl-apache.conf # Baseline setting to...
14.04.2016 / 06:27
2
respostas

O que devo fazer sobre um aviso de conteúdo misto no meu site?

Meu servidor está configurado para usar somente HTTPS; isso funciona bem. Mas quando visito o site, recebo esta mensagem no Firefox (ao lado da barra de URL): Firefox is blocking content on this page Most websites will work properly ev...
21.12.2014 / 21:34