Я хочу проверить, отключен ли на моем сервере протокол SSLv2. Я делаю это, пытаясь удаленно подключиться к openssl с помощью следующей команды оболочки. openssl s_client -connect HOSTNAME:443 -ssl2 Большая часть литературы, которую я могу найти в Интернете, говорит, что если я вижу что-то похожее...
Закрыто . Этот вопрос основан на мнении . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы ответить на него фактами и цитатами, отредактировав этот пост . Закрыто 4 года назад . SSL генерирует самозаверяющие сертификаты «змеиного масла» по умолчанию,...
У нас есть существующая установка WebDAV с Apache mod_dav, который размещался на диске WebDAV по защищенному URL-адресу SSL с выданным CA сертификатом и базовой аутентификацией. MacOSX и Windows <10 могут подключаться в течение ряда лет. За исключением одной машины, новые машины Windows 10 не...
Я хотел бы немного повысить безопасность, поэтому отключаю ненужные сертификаты в своих браузерах. Например, сертификат «WoSign CA Limited» из Китая мне явно не нужен, а вот «Thawte Consulting cc» мне нужен. Есть ли способ узнать, какие сертификаты я на самом деле использовал, чтобы начать...
Какой аспект SSL-сертификата сайта приводит к тому, что адресная строка IE становится зеленой? Я работаю над сайтом, который уже успешно использует SSL, но мне интересно узнать, существуют ли разные уровни...
Я относительно легко реализовал Let's Encrypt на двух производственных серверах, и оба сервера предоставляют сертификаты веб-сайтам, которые мы запускаем на этих серверах. Что меня беспокоит, так это когда вы просматриваете информацию о сертификате, а «Владелец» не определен. Вместо этого...
Некоторые сайты имеют сертификаты расширенной проверки. Вверху обычного символа блокировки Firefox также показывает название организации рядом с символом блокировки зеленым текстом. Это дает пользователям приятное, теплое, нечеткое чувство, зная, что с ними ничего не может случиться * кашель *...
В настоящее время этот вопрос не очень подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подтверждены фактами, ссылками или опытом, но этот вопрос, скорее всего, вызовет дебаты, споры, опрос или расширенное обсуждение. Если вы считаете, что этот вопрос можно улучшить и,...
Я вижу в новостях об ошибке безопасности Heartbleed. Как конечный пользователь, я должен что-нибудь сделать с
Для внутреннего использования у нас есть система, использующая самозаверяющий незащищенный SSL-сертификат, поэтому Chrome предупреждает меня о каждом сеансе: Ваше соединение не является частным Злоумышленники могут пытаться украсть вашу информацию из log.hive.stage.dreamlines.nl (например, пароли,...
При создании CSR с openSSL он спрашивает меня: Enter PEM pass phrase: После этого он спрашивает: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Я прочитал, что пароль pem предназначен для шифрования файла ключа. И любой сервис...
После двух последних статей Slashdot ( # 1 # 2 ) о сомнительных корневых сертификатах, установленных на компьютерах, я решил поближе взглянуть на то, что я установил на своих компьютерах. (Я использую текущие версии Chrome на Win7, который, как я понимаю, использует список центров сертификации...
Я только что обновил сертификат на одном из моих сайтов из-за истечения срока действия старого. Новый сертификат хорошо выполняет проверку в Internet Explorer 9, Chrome и Firefox 4, но при попытке просмотреть / проверить хранилище с помощью TortoiseSVN я получаю следующую ошибку: Error validating...
Это похоже на предыдущий вопрос , но я считаю, что это немного отличается * . Такие сайты, как GMail, поддерживают предпочтения, которые проталкивают весь трафик через редакцию SSL сайта, а не через простой текстовый протокол. Для сайтов, которые не предлагают такие предпочтения (или те, которые...
Недавно объявленная ошибка Heartbleed в OpenSSL затрагивает многие сайты (70% Интернета). Есть сайт: http://www.heartbleed.com Есть веб-тест: http://filippo.io/Heartbleed/ Что я должен сделать, чтобы защитить сайты, которые я...
Когда Chrome обращается к странице с небезопасным содержимым, он ставит косую черту через https: // и сообщает, что это так. Как я могу найти контент, который не защищен без прохождения исходного кода...
Я генерирую KeyPair для ECC из кривой «secp128r1» с использованием openssl Шаги, за которыми я следовал: сначала я сгенерировал закрытый ключ с помощью команды openssl ecparam -genkey -name secp128r1 -noout -out private.pem Затем я просмотрел соответствующий открытый ключ с помощью команды openssl...
Я настраиваю свой первый CA. Его целью будет выпуск сертификатов для наших клиентов, которые будут использовать их для доступа к нашей услуге EDI через https. Поэтому мне нужно сгенерировать клиентские сертификаты ssl. Весь процесс подписания сертификатов уже работает, и сертификаты могут быть...
Поскольку я обновил Firefox до версии 38, у меня возникла проблема при отправке определенной формы на веб-сайте https://usercenter.checkpoint.com/. Большинство веб-сайтов работают нормально, но отправляют форму при открытии заявки в службу поддержки (URL-адрес в журнале ниже. ) приводит к сбою...
Я схожу с ума. Может кто-нибудь, пожалуйста, помогите мне ПОЛНОСТЬЮ ОТКЛЮЧИТЬ страницу «Это соединение ненадежное» в Firefox. Факты: Я использую Firefox 23.0 на компьютере с Ubuntu (скачал и установил Ubuntu сегодня) Это рабочий компьютер, и я должен использовать прокси моего работодателя При...