Perguntas sobre 'ssl'

Perguntas SSL referem-se ao protocolo de comunicações Secure Sockets Layer ou à interação com certificados assinados emitidos por autoridades de assinatura confiáveis.
0
respostas

Tomcat8 incapaz de atualizar a versão do TLS

Eu tenho uma instância do Tomcat8 rodando atrás de um servidor Apache que cuida do descarregamento de SSL. O webapp Java implementado no Tomcat precisa se conectar a um serviço externo que suporta apenas o TLSv1.2. Eu adicionei -Dhttps.protoc...
14.09.2017 / 13:38
2
respostas

Extraindo chaves de sessão TLS do lighttpd

É possível extrair as chaves de sessão TLS do Lighttpd para que possamos descriptografar o tráfego capturado pelo tcpdump? Alternativamente, poderíamos desativar o PFS, mas preferimos não fazer isso.     
27.09.2017 / 09:10
0
respostas

TLS / SSL por trás do firewall da empresa

eu tenho alguns sites de https do que por trás do firewall da empresa exigem mais de 15 segundos para exibir a página. Mas: usando a internet (fora do firewall), eles são bem rápidos acima de http são muito rápidos Parece um tempo...
12.09.2017 / 12:57
0
respostas

Usando o certificado do servidor letsencrypt com MariaDB

Ao usar vamos criptografar os seguintes diretórios só são acessíveis pelo root: /etc/letsencrypt/live/ /etc/letsencrypt/archive/ Ao iniciar o MariaDB, ele é executado como usuário "mysql" e, portanto, você recebe uma mensagem de erro ao t...
29.08.2017 / 09:10
0
respostas

Por que o proxy Apache pode passar isso quando o nginx não pode?

Eu tenho um host SSL no meu servidor apache com o seguinte no VirtualHost: <VirtualHost 217.147.92.100:443> ServerName server.com ServerAdmin [email protected] DocumentRoot /somepath/ ErrorLog ${APACHE_LOG_DIR}/error...
25.08.2017 / 01:58
0
respostas

Poucas perguntas sobre o SSL

Estou tentando desenvolver um análogo de sslchecker.com para fins de teste. Eu gostaria de entender alguns momentos: Nos resultados, podemos ver "Resolves to" e "hostname". "Resolve para" um nome de domínio, para o qual o certificado é a...
20.08.2017 / 23:30
1
resposta

Como compartilhar IDs de sessão entre distribuições distribuídas do nginx?

Eu preciso implantar um punhado de nginx (com docker). Essas instâncias precisam compartilhar um conjunto de IDs de sessão no conjunto de memórias para que a retomada do TLS possa ocorrer independentemente de qual cliente de instância se conecta...
24.09.2017 / 17:35
0
respostas

Cookie de proxy reverso / URL do Apache

Temos uma configuração de proxy reverso do apache em um servidor Ubuntu. O servidor deve redirecionar os usuários para outro servidor através de proxy reverso e armazenar os cookies. O servidor com o apache também hospeda uma instalação do Wo...
11.08.2017 / 07:54
0
respostas

PHP para MySQL usando SSL

Eu tenho um servidor MySQL remoto que requer que eu use SSL para conexões. Eu posso me conectar a ele usando o meu terminal. Mas quando tento me conectar a ele usando PHP, recebo o seguinte erro: SSL3_GET_RECORD:wrong version number Parec...
20.07.2017 / 22:48
0
respostas

como obter / extrair chave pública de certificados auto-criados criados usando makecert

Eu criei certificados auto-assinados usando "makecert.exe" do prompt de comando do visual studio da minha máquina windows 10 usando os seguintes comandos, conforme mostrado abaixo: makecert -n "CN = TempCA" -r -sv TempCA.pvk TempCA.cer makec...
14.08.2017 / 14:17