Вопросы с тегом «https»

16
Обработка запросов http и https с использованием одного порта с помощью nginx

Мне было интересно, если nginx может обрабатывать запросы http и https на одном и том же порту . [*] Это то, что я пытаюсь сделать. Я использую веб-сервер (lighttpd), обрабатывающий запросы http, и программу на C, которая обслуживает определенный раздел дерева документов через https. Эти два...

16
Тайм-аут https, пока работает http

Я установил SSL для своего домена, и он работает с точки зрения Apache. Проблема в том, что доступ к моему домену через HTTPS иногда приводит к таймаутам. Когда это не работает, для доступа к моему веб-сайту через HTTP требуется некоторое время, но оно никогда не прерывается. Почему это происходит...

15
Как я могу использовать https с AWS Cloudfront, не платя 600 долларов за загрузку моего сертификата?

Я могу разместить динамический веб-сайт через Amazon CloudFront, потому что у них есть поддержка CNAME Wildcard . Однако некоторые страницы моего сайта используют HTTPS. У Amazon есть некоторая документация о том, как связать ваш SSL-сертификат с дистрибутивом CloudFront, но цена показывает, что он...

15
Под HTTP2, как часто инициируются новые соединения TCP?

Я понимаю, что HTTP2 стремится держать все под одним TCP-соединением, и мне было интересно, как часто TCP-соединения будут разрываться. Например, если я зайду на youtube, зайду на сайт, уйду с сайта и вернусь, буду ли я повторно использовать то же соединение HTTPS (в терминах TCP 4-tuple, NOT...

15
Установите и настройте mod_ssl на экземпляре Amazon EC2

Я пытаюсь поддерживать трафик HTTPS с помощью модуля mod_ssl на моем сайте. Я использую экземпляр Amazon EC2 для своего сервера. Я установил и настроил базовые пакеты LAMP. Однако, когда я иду , чтобы положить в SSL-специфические командах в моем апаче конфигурационных файлов (то есть. SSLEngine,...

15
Как работает этот вид SSL?

«Issued to» и «Domain Name» не совпадают, но все еще действительны и принимаются всеми основными браузерами без предупреждения. При предварительном просмотре моего блога в Blogger я заметил, что мой блог предварительно просматривался с помощью SSL. Когда я проверил информацию о сертификате, я...

14
Настройка прозрачного SSL-прокси

У меня есть linux box с двумя сетевыми картами для проверки трафика, проходящего через порт 80. Одна карта используется для выхода в Интернет, другая подключена к сетевому коммутатору. Суть в том, чтобы иметь возможность проверять весь трафик HTTP и HTTPS на устройствах, подключенных к этому...

14
Принудительно https весь сайт без перенаправления http на https

Было много дискуссий, пока я изучал, как сделать весь мой сайт https. Большинство ответов заключалось в том, чтобы перенаправить http на https (файл .htaccess), что не очень хорошо, потому что не стоит выполнять одну и ту же работу дважды (два запроса). Кроме того, «человек посередине» сначала...

14
Несколько SSL vhosts с использованием подстановочного сертификата в nginx

У меня есть два имени хоста с одним и тем же доменным именем, которое я хочу обслуживать по HTTP. Я получил сертификат SSL с подстановочным знаком и создал две конфигурации vhost: Хост А listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate...

14
Почему Android Chrome сообщает, что сертификат безопасности моего сайта не является доверенным?

Мой сайт https://blendbee.com . Используется действующий сертификат PositiveSSL. В Windows 8 Chrome сертификат в порядке (зеленый замок в левом верхнем углу). Но ... на моем Android это не так хорошо. Снимок экрана: http://postimg.org/image/6vc64lr1d/ Есть идеи почему? Сервер работает под...

14
Как я могу узнать, уязвим ли мой сайт к CVE-2014-3566 (POODLE)?

Google объявил об уязвимости в протоколе SSLv3, которая ... позволяет сетевому злоумышленнику вычислять открытый текст защищенных соединений. Эта уязвимость получила обозначение CVE-2014-3566 и маркетинговое название POODLE. Если у меня есть веб-сайт по адресу https://www.example.com/ , как я могу...

13
Разорвана ли цепочка сертификатов SSL и как это исправить?

Что касается SSL-сертификата на домене example.com, некоторые тесты говорят мне, что цепочка неполна, и, поскольку Firefox хранит собственное хранилище сертификатов, в Mozilla может произойти сбой ( 1 , 2 , 3 ). Другие говорят мне, что все в порядке , как и Firefox 36, который говорит мне, что...

13
Перенаправить все запросы в HTTPS, кроме одного подкаталога

Я пытаюсь перейти от самозаверяющих сертификатов к сертификатам Let's Encrypt на моем веб-сервере nginx. В настоящее время я перенаправлять все запросы http/80к https/443, который использует самостоятельно подписанный сертификат , который я создал некоторое время назад. Теперь - из того, что я...

13
Зашифрованы ли данные POST через соединение SSL?

Я настроил свой веб-сервер на использование SSL (я использую WAMP для своего сценария подготовки, прежде чем перенести его на общедоступные серверы). Назначение сайта успешно выполнено, и я могу использовать сайт с удаленных компьютеров по протоколу HTTPS. Один из моих пользователей (тестировщиков)...

12
Squid HTTPS туннелирование с использованием CONNECT очень медленно

Я использую в сети squid для кеширования контента. Я запускаю Chrome с параметром командной строки, который говорит ему использовать прокси. По большей части это прекрасно работает, так как Squid кеширует большое количество контента, а с ограниченным числом пользователей работает нормально. Когда я...

12
Как перенаправить HTTP на HTTPS на AWS Application Load Balancer?

Наш веб-сайт нуждается в соответствии HIPAA, поэтому все должно быть зашифровано. Я не хочу, чтобы клиент получал сообщение об ошибке, когда они помещали в « http : //mysite.com», поэтому мне нужно поддерживать HTTP и HTTPS и перенаправлять HTTP на HTTPS. Я прав? Я сделал это правильно на...

11
Бесконечный цикл перенаправления с AWS ELB и WordPress сайт с использованием WordPress плагин https

Я настроил AWS ELB, чтобы он указывал на мой сервер Ubuntu, на котором работает Wordpress 3.2.1. Все отлично работало на сервере, пока я не установил балансировщик нагрузки. Я настроил балансировщик нагрузки для перенаправления порта 80 на порт 80 и порта 443 на порт 80. Я установил свой файл...

11
Можно ли закрыть порт 80 и при этом использовать порт 443?

У меня есть веб-приложение, которое должно быть доступно только через HTTPS. Возможна ли и мудрая идея полностью закрыть порт 80? Есть ли какие-либо недостатки в закрытии порта 80, кроме того, что браузеры не могут поразить его незашифрованным способом? Видимость поисковой системы не является...