Perguntas sobre 'tls'

Tags
___ qstnhdr ___ Grandes problemas com o novo certificado ssl no servidor de correio aws ___ tag123postfix ___ Servidor de e-mail de código aberto para Unix ___
1
resposta

Falha na autenticação SASL PLAIN: outra etapa é necessária na autenticação

Eu tenho um host (rhea) onde eu instalei um postfix para retransmitir os e-mails do meu servidor doméstico (tronics24), que está em uma conexão DSL. Eu gerou certificados autoassinados: (em rhea) touch smtpd.key chmod 600 smtpd.key openssl...
26.04.2012 / 02:58
1
resposta

openvpn O handshake de TLS falha no cliente porque o firewall descarta pacotes (mas por quê?)

Eu pareço ter problema com o meu servidor openvpn - conexão com o cliente. agora, as informações importantes estão no log (verb3) do meu cliente: Mon Mar 30 17:09:59 2015 OpenVPN 2.2.2 x86_64-slackware-linux-gnu [SSL] [LZO2] [EPOLL] [eurep...
30.03.2015 / 18:11
1
resposta

Como desabilitar TLSv1.0 e TLSv1.1 no Nginx

Estou tentando descobrir como desabilitar o TLSv1 e o 1.1 Nginx e SOMENTE permitir conexões no 1.2. Isto é por razões de teste mais do que no uso de produção e para a vida de mim não consigo descobrir porque o Nginx não me deixa fazer isso. C...
27.02.2015 / 20:59
1
resposta

Problemas usando o cabeçalho HSTS no domínio de nível superior com includeSubdomains

Digamos que eu gerencie uma empresa "Example Inc" e tenha um website em: link Agora, porque tenho consciência de segurança, estou usando https e gostaria de definir o cabeçalho HSTS para forçar seu uso. Eu também incluo o Subdomínio por...
04.02.2015 / 23:45
2
respostas

VSFTPD - FTP sobre TLS - O upload é interrompido após exatamente 82k?

Eu instalei um daemon VSFTP em um servidor CentOS, usando um certificado RSA para efetuar login usando o TLS explícito. Agora, não posso carregar mais de 82k. Com arquivos abaixo desse limite, não há problema. O FTP funciona como um encanto....
10.09.2012 / 16:16
1
resposta

Nginx forward tls com base no domínio

É possível encaminhar algumas solicitações de tls com base em seu nome de domínio para outro servidor (via nginx)? Eu tenho um servidor nginx público que serve algumas páginas via http e https (na imagem b.com). Agora eu tenho uma VM apenas a...
22.12.2015 / 15:05
1
resposta

nginx: Como registrar um erro de TLS (se cifras / protocolo não suportados)

Estou no progresso de mudar para 100% https. O servidor está executando nginx + libressl. Antes de ir https: 100% Estou interessado em ver quais clientes não poderão mais se conectar ao meu site. Por exemplo. Como eu não suporto SSL3. Eu...
26.04.2015 / 20:55
1
resposta

Por que um handshake TLS leva * para sempre * (20 segundos) em um VPS?

Eu tenho um servidor que geralmente funciona bem, mas fica preso por 20 segundos ao tentar se conectar com SSL (SSH ou HTTPS exibem o mesmo padrão). Eu tentei várias conexões sem SSL, como um telnet: telnet server-name 80 Inseriu um co...
14.02.2016 / 00:59
1
resposta

openvpn, opção tls-cipher não está funcionando, não há cifra compartilhada

enquanto experimentava configurar o openvpn, me deparei com esta dica em um site . Ele diz que você pode limitar a lista de cifras, para evitar ataques de downgrade. Eu testei-o em uma lan com 2 computadores, ambos executando um kubuntu 14.04 c...
25.09.2015 / 12:52
2
respostas

Existe uma maneira de fazer o TLS funcionar com o rsyslog no Ubuntu 12.04?

Eu configuro o rsyslog para carregar o módulo TLS (para conversar com loggly) e estou recebendo este erro: Jun 20 13:14:00 feynman rsyslogd-2068: could not load module '/usr/lib/rsyslog/lmnsd_gtls.so', rsyslog error -2078 [try http://www.rsy...
20.06.2013 / 15:21