Perguntas sobre 'ssl'

Perguntas SSL referem-se ao protocolo de comunicações Secure Sockets Layer ou à interação com certificados assinados emitidos por autoridades de assinatura confiáveis.
1
resposta

Configuração Nginx, 443 aberta, mas sem resposta em https: //

Então eu apenas integrei meu certificado e meu nginx conf o verifica quando eu reinicio. Quando eu faço um: netstat -anp | grep 443 retorna: tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 22241/nginx Mas quando...
11.02.2016 / 12:29
1
resposta

erro de verificação do certificado SSL do cliente: (27: certificado não confiável)

Estou tendo alguma dificuldade com a autenticação de cliente do nginx ao usar uma CA intermediária (criada automaticamente). Embora o mesmo conjunto de certificados (certificados intermediários + raiz em um único arquivo .pem) funcione muito...
22.02.2016 / 16:49
1
resposta

Desabilitando o SSLv3 no ELB no Amzon linux ec2

Olá, tenho o Elastic Load Balancer no qual implementei meus certificados ssl e quando eu verifico na web, ele diz que o site está vulnerável porque o SSLv3 está ativado no site. Então, minha pergunta é: O que exatamente precisa ser feito no meu...
18.02.2015 / 07:09
1
resposta

Como a autenticação de cliente SSL funciona com a alteração do endereço IP?

Pelo que entendi sobre a autenticação SSL, o FQDN da parte em que confio tem que corresponder ao nome comum ou a um dos nomes alternativos do assunto. Isso se aplica também aos certificados de clientes? Então, o que acontece para um cenário de a...
16.09.2015 / 14:26
1
resposta

O SSL personalizado não é exibido ao usar o CloudFlare

Eu tenho um certificado EV do godaddy. Funciona bem e a barra de endereços verde com o nome da minha empresa aparece quando eu a uso sem o cloudflare. No entanto, quando eu mudo meu DNS para cloudflare e ative o modo SSL Strict, o cadeado verde...
11.09.2015 / 23:59
1
resposta

Como mitigar o STARTTLS MITM (downgrade e certificados forjados) entre servidores de e-mail?

Eu não sou tão inclinado tecnicamente quanto a maioria neste site, então lembre-se disso. Eu queria aprender mais sobre segurança de e-mail, então fiz algumas pesquisas e tudo está de acordo com o meu entendimento, então, por favor, corrija-me s...
04.06.2015 / 04:25
1
resposta

Um vhost, vários certificados

Eu tenho o domínio example.com com os subdomínios: www.example.com e a.example.com. Vamos supor que não posso comprar um certificado curinga, mas comprei os certificados para example.com e www.example.com. Agora eu comprei o certificado para a.e...
28.12.2015 / 09:15
1
resposta

RapidSSL - Eu realmente preciso incluir a CA raiz?

Eu tenho um certificado RapidSSL e as instruções me pedem para incluir: RapidSSL SHA256 CA-G3, a raiz da CA GeoTrust Global e a raiz da Autoridade de Certificação Equifax Secure em minha cadeia. No entanto, isso cria todos os tipos de avisos...
24.07.2015 / 20:59
2
respostas

Implantar um convidado VMware com Ansible

Eu tento implantar um convidado VMWare via Ansible. Infelizmente ansible-playbook -i inventory.local vmware.yml PLAY [all] ******************************************************************** GATHERING FACTS *************************...
13.11.2015 / 19:29
1
resposta

O balanceador de carga Nginx está pendurado no SSL

Estou tentando fazer com que o nginx faça o balanceamento de carga em todos os meus servidores da Web, enquanto encerro o SSL no nível do balanceador de carga. O arquivo nginx.conf que estou usando é baseado em todos os guias para fazer exatamen...
22.09.2014 / 23:30