Perguntas sobre 'ssl'

Perguntas SSL referem-se ao protocolo de comunicações Secure Sockets Layer ou à interação com certificados assinados emitidos por autoridades de assinatura confiáveis.
2
respostas

Nginx com upstream HTTPS falha com erro

O nginx funciona com upstream de HTTP, mas quando eu altero o proxy_pass para HTTPS ele falha após alguns segundos com o seguinte erro: root@websrv1:/etc/nginx/sites-enabled# nginx -t nginx: [emerg] host not found in upstream "backend" in /et...
07.08.2017 / 12:17
1
resposta

Como corrigir tls_sessions.db cyrusdb error?

Por que não existe um arquivo tls_sessions.db e como corrigir esse erro? Então eu finalmente decidi ir com Cyrus para o meu servidor de e-mail. (Ainda estou decidindo exim4 ou postfix embora) Eu instalei esses pacotes: sudo apt install...
09.09.2017 / 06:38
1
resposta

Como verificar se o tráfego de rede em uma porta específica está protegido / criptografado

Estamos executando o Elasticsearch 5.5.1 no Windows 2008 R2. Instalamos o plug-in Searchguard SSL para ativar o SSL na porta de transporte do Elasticsearch (9300) e estamos usando o certificado jks fornecido pelo nosso administrador. Como posso...
11.09.2017 / 01:26
1
resposta

Por que o Nginx chama certificado inválido em subdomínios inexistentes apenas para redirecionar para o 404?

Tenha dois blocos de servidor. default_server bloco dentro de http bloco de nginx.conf : server { server_name _; listen 80 default_server; listen [::]:80 default_server ipv6only=on; listen 443 default_server; ret...
09.11.2017 / 20:44
1
resposta

Haproxy aparece está emitindo o certificado errado

Estou tentando proteger um domínio com haproxy. Quando eu carregar o URL: bitbucket.kl.company.com, recebo o erro: bitbucket.kl.company.com uses an invalid security certificate. This certificate is only valid for the following names: *.compa...
11.09.2017 / 20:08
1
resposta

Disfarce de TCP RST para OpenVPN

Estou em uma rede restrita e minhas tentativas de se conectar ao meu servidor OpenVPN (TCP / 443) são interrompidas por um spoof do TCP RST, logo após o OpenVPN P_CONTROL_HARD_RESET_CLIENT_V2 . Eu gravei o tráfego em ambos os lados e notei que...
23.08.2017 / 05:58
1
resposta

AH00428: O Apache está continuamente reiniciando com o status 255

Alguém tem uma idéia de por que minha instância do Apache está constantemente se reiniciando? Eu vejo os seguintes erros nos registros: [mpm_winnt: notice] [pid 2592: tid 420] AH00428: Pai: processo-filho 1976 saiu com status 255 - Reinic...
08.08.2017 / 14:00
1
resposta

Não é possível obter o SSL com a CA autoassinada para funcionar no SQLYog

Eu tenho um servidor com o mysql. Eu emiti grant all on *.* to 'user'@'%' require ssl; , criado ca, chave e certificado de acordo com este guia . Eu não estou usando certificados de clientes. Copiei ca.pem para um sandbox e conectei-me...
08.08.2017 / 13:32
1
resposta

newcerts diretório nome do arquivo

Estamos usando uma CA raiz e duas CAs intermediárias que foram implantadas em dois servidores diferentes. Usando as CAs intermediárias, estamos gerando certificados de servidor e cliente. Uma coisa que notei é que existe uma pasta newcerts e...
28.06.2017 / 16:18
3
respostas

SSL Para uma configuração de servidor de correio múltiplo

Usuários em vários domínios conectam o cluster do servidor de e-mail. O cluster consiste em 3 servidores. SRV1.hostdomain.com SRV2.hostdomain.com SRV3.hostdomain.com Esses servidores são combinados com registros MX atrás de securemai...
23.06.2017 / 15:06