Вопросы с тегом «ssl»

30
Windows 7 не будет устанавливать корневой сертификат

У меня есть веб-служба, которая использует самозаверяющий сертификат, поэтому мне нужно установить сертификат в качестве доверенного корня, чтобы я мог избежать всех ошибок безопасности, связанных с наличием самоподписанного сертификата. Используя Windows 7, я собираюсь: Start > Internet...

29
Как исправить неполную цепочку SSL

У меня установлен сертификат Go Daddy SSL, и он отлично работает везде, кроме Android. https://www.ssllabs.com/ssltest/analyze.html говорит, что цепочка неполная, и я прочитал о переполнении стека, что цепочка SSL в неправильном порядке не будет работать на Android. Но как мне это привести в...

29
Chrome - сохранение пароля с помощью самоподписанного или разорванного SSL

Я часто искал способ сделать это и не нашел хорошего ответа, хотя в прошлом были созданы билеты ( # 142818 & # 405549 ). По-видимому, разработчикам Chromium не удалось создать переопределение флагов chrome: // для «сломанного» SSL и / или сохранения пароля. Казалось бы, это самый простой способ...

27
Создайте самозаверяющий сертификат с subjectAltName для исправления [missing_subjectAltName] в Chrome 58+

Я пытаюсь создать самозаверяющий сертификат для localhostсодержимого, subjectAltNameудовлетворяющего требованиям Chrome 58+: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout...

26
Кешируют ли веб-браузеры сертификаты SSL?

Кешируют ли веб-браузеры сертификаты сервера SSL? Например, если я изменю SSL-сертификат на веб-сервере, все ли веб-браузеры подберут новый сертификат при подключении через SSL или возможно, что у них может быть устаревший сертификат? Я имею в виду сценарий, когда срок действия сертификата SSL...

26
Сколько информации может видеть мой провайдер?

Этот вопрос был перенесен из-за сбоя сервера, поскольку на него могут ответить суперпользователи. Мигрировал 8 лет назад . Может ли мой провайдер видеть пароли, которые я ввожу на веб-сайтах и ​​в программах чата? А как насчет веб-сайтов SSL, которые начинаются с https, они шифруют мое имя...

26
Что такое SSL-сертификат superfish и откуда он взялся

Этот вопрос был перенесен из переполнения стека, поскольку на него могут ответить суперпользователи. Мигрировал 4 года назад . Я недавно купил новый ноутбук, каждое соединение https: // я делаю с любым сайтом, независимо от цепочки браузера, до корневого сертификата, выданного «superfish, inc». Я...

25
Настройка Chrome на игнорирование предупреждений SSL по конкретным адресам

Я предполагаю, что нет необходимости вводить страницу «Ошибка конфиденциальности» в Chrome, которая появляется всякий раз, когда кто-то использует SSL для доступа к несертифицированному веб-сайту, у которого нет подписанного сертификата (красный значок «X» на значке замка). Дело в том, что я...

25
«Закрытый ключ отсутствует или недействителен при импорте сертификата» в Google Chrome

Я хочу протестировать свое веб-приложение на https localhost. К сожалению, кажется, невозможно удалить предупреждение сертификата из Chrome. Сначала я сгенерировал сертификат следующим образом: openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/localhost-selfsigned.key...

23
Как заставить Firefox игнорировать все ошибки сертификации SSL?

Я в частной сети с множеством ограничений и мониторингов. Каждое HTTPS-соединение приводит к ошибкам сертификации SSL (может быть, эти люди используют подход «человек посередине» для расшифровки HTTPS-трафика в сети?) До сих пор я пробовал решения этих вопросов. сертификат - Как обойти...

21
Можно ли обойтись с помощью «pip install --cert»?

Попытка выяснить, есть ли способ, которым я могу избежать использования флага --cert для pip, когда я устанавливаю пакеты на работе. Существует некоторая проблема с прокси, которая позволяет мне загружать пакеты, которые мне нужны, только когда я предоставляю этот флаг, несмотря на добавление и...

21
Не могу импортировать открытый ключ в OSX Keychain

Я создал пару самозаверяющих S / MIME-сертификатов (используя OSX Keychain & OpenSSL) и затем экспортировал их в 3 файла: Сертификат (.cer) Закрытый ключ (.p12) Открытый ключ (.pem) При попытке импортировать их обратно на другой Mac, сертификат и закрытый ключ импортируются без проблем. Но...

20
Как исправить Firefox 59, больше не принимающий мой самозаверяющий сертификат SSL на виртуальном хосте .dev

В моей локальной среде Apache у меня есть сайт, для разработки которого требуется SSL, поэтому я использую самозаверяющий сертификат. До сих пор локальный сайт хорошо работал в Firefox и Chrome, но после обновления Firefox до версии 59 сегодня я не могу заставить его принять исключение безопасности...

20
Как удалить исключения сертификатов безопасности из Google Chrome?

Я разработчик и создал сертификат для своего приложения. При первом обращении к нему Chrome заявляет, что сертификат не распознан, и предлагает покинуть сайт. Однако есть возможность добавить исключение, которое я сделал, и веб-сайт становится доступным. Теперь мне нужно удалить это исключение, но...

19
SSL-сертификат Paypal.com недействителен, выдан BitPay.com

Пытаясь купить некоторые игры от GoG, нажмите Paypal, и Chrome покажет мне эту страницу: Я не совсем уверен, как решить, что здесь происходит. Я пользователь Биткойн, поэтому я боюсь, что моя сеть / компьютер как-то взломана. Любая помощь приветствуется. Другие браузеры не удается загрузить в...

19
Chrome добавляет странный заголовок HTTPS: 1 ко всем запросам

Я получаю много странных ошибок на веб-сайтах, связанных с HTTPS. Эти сайты прекрасно работают в FF и IE, но не загружаются в Chrome. Похоже, что хотя я запрашиваю незащищенный URL (http), Google Chrome добавляет дополнительный заголовок HTTPS:1к запросу. Это приводит к тому, что некоторые серверы,...

19
Почему неподписанный сертификат SSL считается хуже, чем сертификат без SSL?

Если я просматриваю сайт с неподписанным или самоподписанным сертификатом SSL, мой браузер выдает мне предупреждение. Тем не менее, тот же браузер без проблем разрешает отправку учетных данных по незащищенным страницам. Почему самоподписанный сертификат считается хуже, чем отсутствие...

19
Почему openssl настаивает на том, чтобы по команде genrsa требовалась фраза-пароль?

Команда выдачи: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Если вы не предоставите парольную фразу (просто нажмите Enter, когда потребуется), она будет повторять: Enter pass phrase for rsaprivatekey-nake.pem: 3073726088:error:28069065:lib(40):UI_set_result:result too...

18
Проверьте срок действия SSL-сертификата для нескольких удаленных серверов.

Я могу узнать дату истечения срока действия ssl-сертификатов с помощью этой команды OpenSSL: openssl x509 -noout -in <filename> -enddate Но если сертификаты разбросаны по разным веб-серверам, как найти даты истечения срока действия всех этих сертификатов на всех серверах? Кажется, есть способ...