Я могу узнать дату истечения срока действия ssl-сертификатов с помощью этой команды OpenSSL: openssl x509 -noout -in <filename> -enddate Но если сертификаты разбросаны по разным веб-серверам, как найти даты истечения срока действия всех этих сертификатов на всех серверах? Кажется, есть способ...
У меня дома настроен pihole, поэтому я хочу иметь возможность обрабатывать запросы для любого веб-сайта со своим собственным сервером, чтобы показать страницу «этот сайт был заблокирован». Я пытаюсь сделать это, создав самозаверяющий сертификат для любого URL и установив его на свое устройство....
У меня есть файл сертификата, как это: -----BEGIN CERTIFICATE----- MIIHCDCCBPC .... Я могу заставить его отображаться в разделе «Сертификаты», перейдя в «Файл-> Импорт элементов» (это «Элин»). Однако я не могу добавить его в «Мои сертификаты», которые, по моему мнению, необходимы для его...
У меня есть прокси nginx для перенаправления http-запросов с указанным портом на другой https URL. Вот моя конфигурация: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Обратите внимание, что «example.com» используется только для этого...
Я пытаюсь получить сертификат SSL / TLS для одного из наших балансировщиков нагрузки (Netscaler), используя: openssl s_client -showcerts -connect lb.example.com:443 Но это не покажет мне сертификат: CONNECTED(00000003) write:errno=54 Использование -servername lb.example.comне помогает, и наш...
Может ли кто-нибудь объяснить значение этого сообщения об ошибке на простом английском языке ? Должен ли я добавить исключение или я не должен продолжать на этом сайте? Технические подробности: URL здесь , браузер Firefox 14.0.1 на Ubuntu 12.04 LTS. Konqueror 4.8.2 сообщает для той же ссылки:...
У меня есть три сертификата в цепочке: root.pem intermediate.pem john.pem Когда я проверяю их, используя, openssl x509 -in [filename] -text -nooutони выглядят нормально, root.pem выглядит так, как будто он самоподписан (Issuer == Subject), и субъект каждого сертификата является эмитентом...
Я пытаюсь настроить безопасное соединение (https) в nginx. Но я немного беспокоюсь о разрешениях закрытого ключа, которые не упоминаются ни в одном учебнике. Должен ли я изменить их? К...
Я только что заметил эту иконку, которую никогда не видел в Thunderbird, и мне интересно, что это: Нависание над ним ничего мне не говорит. Кто-нибудь может дать какое-либо...
Недавно я перешел на новый ноутбук под управлением Windows 7. По какой-то причине я постоянно получаю ошибки сертификатов при обращении к сайтам, где их не должно быть - твиттер, Picasa, Google Analytics ( но Gmail работает ), мой банк и т. Д. Это происходит во всех браузерах. Это происходит во...
В нашем офисе есть машина с Windows 10 Pro, у которой есть открытый порт в Интернет для входящих подключений к удаленному рабочему столу («хост»). Он надежно защищен сложным паролем и ограниченным числом разрешенных попыток и только TLS 1.1 или выше, но он не предоставляет проверенный извне...
Ввод следующей команды curl -k email@mail.com:password https://www.example.com Возвращает следующую ошибку <HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8"> <TITLE>301 Moved</TITLE></HEAD><BODY> <H1>301 Moved</H1>...
На этот вопрос уже есть ответы здесь : Избегайте запроса пароля для ключей и запросов информации DN (5 ответов) Закрыто 6 лет назад . Я делаю самозаверяющий сертификат с использованием OpenSSL. Я хочу сделать сертификат за один раз, это означает, что он не будет запрашивать ввод данных для...
Я могу создать самозаверяющий сертификат с помощью этой команды openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Но возможно ли передать аргументы типа «Название страны», «Название штата или провинции» и т. Д. В OpenSSL для автоматизации этого...
Я видел некоторые похожие проблемы в результатах Google, но ни одна из них не связана с корпоративными. Я постоянно получаю экран «Это соединение ненадежное» каждый раз, когда я пытаюсь зайти на защищенный сайт ... например, Gmail. Это довольно раздражает, так как иногда мне приходится проходить...
Я использую linksбраузер и пытаюсь подключиться к HTTPS-сайту. Я тогда получаю: Verification failure: certificate has expired это «нормально» (т.е. было решено допустить) для этой службы только для внутреннего использования, и другие браузеры позволяют отклонить ошибку и повторить попытку. Как...
Может кто-нибудь сказать мне и, возможно, ссылку на литературу, которая описывает это, где находится хранилище цифровых сертификатов в Mac OS X? Я знаю, что могу получить доступ к сертификатам с помощью приложения «Брелок». Но где хранятся сертификаты на диске? Под Linux они, например, под,...
Какой аспект SSL-сертификата сайта приводит к тому, что адресная строка IE становится зеленой? Я работаю над сайтом, который уже успешно использует SSL, но мне интересно узнать, существуют ли разные уровни...
Используя certmgr.mscутилиту, я могу получить доступ к хранилищу сертификатов Windows, но до сих пор не могу понять, где Windows хранит закрытые ключи. Например, для данного сертификата Windows сообщает, что с этим сертификатом связан закрытый ключ. Но где я могу физически его...
Закрыто . Этот вопрос основан на мнении . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы ответить на него фактами и цитатами, отредактировав этот пост . Закрыто 4 года назад . SSL генерирует самозаверяющие сертификаты «змеиного масла» по умолчанию,...