Tag: ssl

Quali sono i vettori di attacco per le password inviate tramite http?

Sto cercando di convincere un cliente a pagare per SSL per un sito web che richiede l'accesso. Voglio assicurarmi di comprendere correttamente i principali scenari in cui qualcuno può vedere le password che vengono inviate. La mia comprensione è che in uno qualsiasi dei luppoli lungo il path può utilizzare un analizzatore di pacchetti per […]

È una buona idea utilizzare certificati cacert SSL invece di self-signed one nella produzione?

Sul posto di lavoro, ho un sacco di interfacce web che utilizzano http o certificati self-signed (interface di gestione del bilanciamento del carico, wiki interni, cactus, …). Nessuno è raggiungibile da ville / reti specifiche esterne. Per uso domestico, utilizzo certificati cacert SSL. Mi chiedevo se dovrei suggerire al mio datore di lavoro di utilizzare […]

Impostazione di ELB con SSL – Che cosa è l'authentication Backend?

Ho iniziato a configurare il servizio Elastic Balancing Load di Amazon per il mio pool di server e devo configurare HTTPS / SSL. Ho tutti i miei certificati SSL, ma vengo al passo per l'authentication di backend e non sono sicuro del tipo di certificato richiesto con la "authentication backend". Sono i miei siti chiave […]

È ansible get un certificato SSL Extended Validation che si applica a sottodomini illimitati?

È ansible get un certificato SSL Extended Validation che si applica a sottodomini illimitati? Ha un senso tecnico? Sto utilizzando Digicert e mi hanno detto che non era ansible offrire un prodotto simile.

https timeout mentre funziona http

Ho impostato SSL per il mio dominio e funziona da prospettiva Apache. Il problema è che l'accesso al dominio su HTTPS provoca talvolta i timeout. Quando non funziona, ci vuole tempo per accedere al mio sito web tramite HTTP, ma non esce mai. Perché questo accade per HTTPS e c'è un modo per controllare il […]

SSL installato per il dominio, ora che riceve l'errore di reimpostazione della connessione

Ho appena installato un certificato SSL per il nostro dominio e ora quando cerco di navigare al sito utilizzando https riceve un errore di resettaggio di connessione in FF e cromo sia localmente che da un client. Posso ancora accedere al sito senza SSL (utilizzando http). Se fa differenza, ho un altro certificato SSL installato […]

I dati POST sono crittografati su una connessione SSL?

Ho impostato il mio server web per utilizzare SSL (sto utilizzando WAMP per il mio scenario di staging prima di spostarlo fino ai server pubblici). Lo scopo del sito a portta di mano è riuscito e sono in grado di utilizzare il sito da computer remoti utilizzando il protocollo HTTPS. Una preoccupazione che è avvenuta […]

Client libero SSL VPN

Qual è il miglior client SSL VPN gratuito che funziona su 64 e 32 bit Windows client?

Perché submit un certificato SSL che scade nel 2037?

In Firefox, se vedo la Verisign Universal Root Certificate Authority, noto che scade nel 2037. (Scheda Settings -> advanced -> view certificates -> VeriSign Universal Root Certification Authority -> View .) Perché ha una vita di 23 anni? Perché non lo avrebbero scelto prima? O più tardi?

Generare .key e .crt dal file PKCS12?

Come esattamente genererei un file .key e un file .crt da un file p12?

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.