Perguntas sobre 'ssl'

Perguntas SSL referem-se ao protocolo de comunicações Secure Sockets Layer ou à interação com certificados assinados emitidos por autoridades de assinatura confiáveis.
1
resposta

Quais navegadores e sistemas operacionais suportam certificados SSL baseados em ECC?

Estamos avaliando a compra de um certificado com base em RSA ou um certificado com base em ECC. O RSA é mais antigo e é suportado por todos os navegadores. ECC é mais recente, eles afirmam que é mais rápido devido à exigência de chave meno...
05.03.2015 / 19:03
3
respostas

Como posso usar o Let's Encrypt (letsencrypt.org) como um provedor de certificado SSL gratuito?

Tenho alguns sites em execução com um certificado gratuito do StartSSL ( CJSHayward.com , JobhuntTracker.com ) e o Firefox rejeita o StartSSL e exibe uma página de erro informando que meu servidor não está configurado corretamente (IIRC) devido...
21.03.2016 / 17:32
2
respostas

Validando clientes HTTPS com certificados assinados por outras CAs que a CA do servidor

Eu tenho um servidor web apache, ssl, que tem um certificado de servidor assinado por uma CA oficial confiável. Posso configurar o apache ssl para aceitar clientes com certificados válidos assinados por CAs diferentes da CA que assinou o certifi...
16.12.2013 / 21:32
1
resposta

Quais são os efeitos de ter o certificado TLS e a chave privada no mesmo arquivo?

Tenho notado que vários softwares de servidor de web e de correio diferentes permitem ou exigem que você forneça o certificado TLS (incluindo certificado de servidor, certificado intermediário da CA e certificado raiz da CA) e chave privada em u...
02.10.2013 / 19:17
3
respostas

SSL - devo apenas deixar meu site inteiro seguro?

Estou planejando criar um aplicativo no qual meus usuários possam criar contas, enviar e-mails para outros usuários, etc. O site também terá fóruns, bate-papo etc. Também será necessário processar cartões de crédito. Estou tentando decidir quais...
12.09.2011 / 03:54
2
respostas

Nenhum algoritmo de criptografia comum (sl_error_no_cypher_overlap)

Meus clientes estão relatando esse erro. Eu não posso reproduzi-lo. Além disso, não consigo detectar falhas: link link link todo o relatório dev.anuary.com para ter um certificado válido. Eu tenho o Google (ed) por ssl_error_no_cypher_...
18.04.2012 / 14:58
3
respostas

Encerrando um alto volume de conexões SSL de maneira econômica no EC2

Eu configurei recentemente um servidor de soquete da Web baseado em Node.js que foi testado para lidar com cerca de 2.000 novas solicitações de conexão por segundo em uma pequena instância do EC2 (m1.small). Considerando o custo de uma instância...
01.02.2012 / 16:28
2
respostas

Existe um balanceador de carga de software de HA do Linux que atende HTTPS para vários nomes de domínio não relacionados, mas se equilibra em um único cluster de servidor da web?

Eu tenho um aplicativo SaaS multi-inquilino baseado em nuvem (Amazon AWS, Rackspace, qualquer que seja) e preciso oferecer suporte a comunicações HTTPS para vários domínios de inquilino não relacionados. Como exemplo ilustrativo, digamos que...
03.02.2012 / 22:33
2
respostas

Possível ter diferentes SSLCACertificateFiles sob diferentes locais no Apache (certificados ssl do lado do cliente)

Estou configurando o Apache para fazer autenticação de cartão inteligente. O login do cartão inteligente é baseado em certificados SSL do lado do cliente manipulados por um driver do sistema operacional. Atualmente, tenho apenas um provedor d...
15.09.2012 / 20:58
2
respostas

Prioridade de codificação SSL / TLS

Estou trabalhando para tentar entender o que é necessário para a conformidade com o PCI DSS, bem como para a conformidade com o FIPS em relação aos conjuntos de criptografia SSL / TLS. Eu tenho lido o guia aqui e aqui . No entanto, não consegu...
22.02.2012 / 22:28