Вопросы с тегом «ssl-certificate»

8
Ошибки SSL-соединения от Apache

Я использую (самоподписанный) SSL-сертификат на сайте Apache / 2.2.14 на Ubuntu 10.04, но различные браузеры выдают ошибки при половине попыток подключения. Только сейчас увидел эту временную ошибку от Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Нажмите «Обновить», и...

8
В чем разница между сертификатами Verisign Thawte Geotrust Rapidssl?

Verisign владеет всеми этими компаниями, выдающими сертификаты: Verisign Thawte Geotrust и Rapidssl. В чем разница между ними и почему такая большая разница в цене? Обновление: вот только несколько различий, с которыми я столкнулся: GeoTrust не связан: устройства, которые не проверяют правильность...

8
Работает ли SSL-сертификат на URL CNAME?

Предположим, я создаю поддомен для каждого пользователя, что-то вроде mysite.test.com, которое защищено подстановочным сертификатом ssl. Если я разрешу пользователям иметь свой собственный URL-адрес через CNAME, будет ли новый URL-адрес включен в сертификат или мне понадобится отдельный сертификат...

8
Перенос клиентов марионеток на нового мастера марионеток

Как я могу перенести наших существующих клиентов puppet, чтобы они указывали на новый сервер puppetmaster? Я бы предпочел не переходить вручную на каждый клиентский ящик и генерировать новый сертификат. При попытке очевидного - rsync всех файлов из / etc / puppet и / var / lib / puppet на новый...

8
Что происходит с зашифрованными письмами по истечении срока действия сертификата CA в моем домене Windows

Кто-нибудь знает, что случится с зашифрованными / подписанными письмами, когда в моей доменной сети истечет срок действия корневого сертификата? Может ли сертификат по-прежнему проверяться на клиентах, и узнают ли клиенты, что сертификат действовал, когда почта была зашифрована / подписана?...

8
Что является основой для «автоматического выбора хранилища сертификатов в зависимости от типа сертификата»?

Когда я импортирую сертификат, мне предлагается опция «автоматически выбирать хранилище сертификатов на основе типа сертификата». Какую основу использует Windows? Какие типы сертификатов попадают в какие...

8
Как сопоставить файл сертификата с файлом ключа?

У меня есть сертификат SSL, что был выпущен бывший системный администратор (файл crt.) При поиске в файловой системе я нашел несколько файлов .key. Как мне сопоставить crt с файлом ключа и подтвердить, что они совпадают? Это Ubuntu Server 11.10 с Apache2...

8
Определить, поддерживает ли сертификат SSL подстановочные субдомены?

Надеюсь, что это правильный стек, чтобы спросить. Если нет, пожалуйста, направьте меня к правильному. Я сейчас работаю с клиентом, и мне нужно знать, поддерживает ли их сертификат SSL домены подстановки или нет. Инженеры на их стороне не знают ответа, и я боюсь, что это займет слишком много...

8
Почему сайт обслуживает разные сертификаты SSL для разных браузеров? [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . SSL-сертификат работает menswearireland.comи www.menswearireland.comработает на Safari, Chrome, SeaMonkey,...

8
Можем ли мы использовать сертификат, купленный для одного домена, в другом домене?

Два года назад мы купили сертификат для service1.domain1.com, и он действителен до 2018 года. Проблема в том, что доменом управляла третья сторона, и они собираются удалить этот поддомен. Мой вопрос: можем ли мы использовать сертификат, купленный для service1.domain1.com на service1.domain2.com?...

8
Windows PKI: Как я могу импортировать, подписывать / выпускать и экспортировать большое количество CSR?

У меня есть много CSR, которые мне нужно подписать / выдать и экспортировать в Windows. Я надеялся, что смогу обработать их как-нибудь (по-видимому, certutil может выполнять часть работы), но я не совсем уверен, как мне это сделать. Это возможно? Любая помощь будет принята с...

8
Нужно ли обновлять сертификат snakeoil после обновления openssl (heartbleed)?

Я только что обновил свой сервер Debian Wheezy до последней версии пакета openssl, в которой исправлена ​​ошибка heartbleed. Я поддерживаю SSL на моем сервере, но только с сертификатом snakeoil. Мне просто интересно, есть ли на самом деле какие-либо опасения по поводу обновления сертификата змеиной...

8
Нужно ли покупать второй подстановочный сертификат для субдомена?

У нас уже есть сертификат подстановочного знака для *.mycompany.com. В нашей сети есть хосты, которые доступны только внутри. Все они принадлежат internal.mycompany.comподдомену. Существует частный сервер с именем хоста, server.internal.mycompany.comна котором я развернул наш подстановочный...

8
Как настроить HAProxy для нескольких SSL-сертификатов

Мне нужно настроить HAProxy с двумя разными SSL-сертификатами www.example.com api.example.com Теперь я узнал из поста о сбое сервера ( настройка нескольких сертификатов SSL в Haproxy ), как использовать 2 сертификата, однако сервер продолжает использовать первый сертификат, упомянутый для обоих...

8
Могу ли я получить сертификат anSHA-256, когда CSR для SHA-1?

Я прочел: По умолчанию криптографические инструменты OpenSSL настроены на создание подписей SHA1. например, если вы хотите сгенерировать подписанный SHA256 запрос сертификата (CSR), добавьте в командной строке: -sha256 Мне было необходимо обновить существующий сертификат SHA1 до SHA256. Я...

8
Используйте сертификаты LetsEncrypt с Neo4j

Как можно использовать файлы сертификатов, сгенерированные LetsEncrypt вместе с экземпляром Neo4j? Файлы, сгенерированные LetsEncrypt: cert.pem chain.pem fullchain.pem privkey.pem Я безуспешно пытался конвертировать через OpenSSL , используя конвертацию из PEM в DER. Neo4j жалуется на отсутствие...

1
CN включить www в сертификат домена

Я сгенерировал свой собственный сертификат и использовал mysite.com как общее имя. Это работает, однако, если я захожу на www.mysite.com или любой другой поддомен, я получаю неправильный MSG домена. Если я делаю * .mysite.com, он работает на всех поддоменах, но не на mysite.com. Как я могу получить...