3
ответа

Как обрабатывать домены, чьи имена не должны публиковаться с помощью прозрачности сертификата?

У меня есть набор доменных имен, которые используются для внутренних целей, и я не хочу, чтобы они попадали во внешний мир (поскольку это дало бы злоумышленнику более глубокие знания о структуре внутренней сети). ...
вопрос задан: 20 February 2018 18:26
3
ответа

Как перенаправить на https с www с помощью nginx [duplicate]

Я прочитал большинство вопросов по этому поводу, но, похоже, у меня ничего не работает. Я, должно быть, делаю что-то не так, вот что я сделал. Я создал два серверных блока на хостинге DigitalOcean, используя ...
вопрос задан: 6 February 2018 01:37
3
ответа

curl не может получить содержимое HTTPS: ошибка: 14094410: подпрограммы SSL: ssl3_read_bytes: sslv3 alert ошибка рукопожатия

Я пытаюсь зайти на сайт https://www.lawsociety.com.au с помощью curl в Windows 10 и Ubuntu 16.04. Он работает в Ubuntu, но не работает в Windows с сообщением об ошибке: 14094410: Процедуры SSL: ...
вопрос задан: 28 December 2017 02:33
3
ответа

Два хранилища сертификатов, два сертификата, один хост

У меня есть приложение (Cognos), которое доставляет веб-страницы с помощью двух механизмов: через IIS и через приложение Java. Нам нужно включить SSL для обоих. IIS был готов. Мы работаем над ...
вопрос задан: 30 November 2017 13:11
3
ответа

Git, вызываемый AWX, игнорирует установленный вручную корневой CA

AWX установлен на машине CentOS. Отдельная машина (gitlab.techraf) обслуживает веб-интерфейс GitLab через HTTPS с сертификатом, подписанным частным ЦС. Сюжет: На "свежей" системе я выдаю ...
вопрос задан: 9 October 2017 06:14
3
ответа

Проблема Debian с промежуточным ЦС

Контекст По некоторым причинам у меня есть необходимость создать: корневой ЦС промежуточный ЦС (подписанный корневым ЦС) a certificate (signed by intermediate CA) the chain I'm in a Dockerized environment, with ...
вопрос задан: 28 September 2017 12:51
3
ответа

Can Outlook certificate errors be surpressed?

We host a multi-tenant shared exchange environment and some customers are seeing a certificate warning when they open outlook as their domain name is not included in our SSL certificate as a subject ...
вопрос задан: 18 September 2017 14:03
3
ответа

Ошибка получения данных проверки при установке Certbot на Debian8.7-Jessie Linux

Я только что настроил свой сервер и не могу заставить свою конфигурацию работать с Certbot. Всегда одно и то же. Я пробовал разные конфигурации, но ни одна из них не сработала. Это моя последняя попытка. Это ...
вопрос задан: 6 September 2017 01:54
3
ответа

SSL Для настройки нескольких почтовых серверов

Пользователи в нескольких доменах подключаются к кластеру почтовых серверов. Кластер состоит из 3-х серверов. SRV1.hostdomain.com SRV2.hostdomain.com SRV3.hostdomain.com Эти серверы объединены с записями MX ...
вопрос задан: 23 June 2017 18:06
3
ответа

Как я могу получить OID для шаблона сертификата?

Я использую C# (или VBScript) для издания сертификата от Предприятия Приблизительно. Согласно этому ответу, я должен указать OID вместо названия сертификата и поместить его в неожиданную часть...
вопрос задан: 23 May 2017 15:41
3
ответа

Как я настраиваю SSL только сайт, способом который не влияет на ограничения соединения браузера

Лучшие практики Разработчика Yahoo рекомендуют использовать несколько хостов (host1.company.com, host2.company.com, и т.д.) как способ преодолеть webbrowsers, созданный в ограничении только из издания двух параллельных...
вопрос задан: 23 May 2017 15:41
3
ответа

Генерируя самоподписанный, Wildcard-сертификат для IIS 7.5 на .local домене

Действительно ли возможно генерировать сам подписанный, подстановочный сертификат SSL для внутреннего домена на IIS 7.5 для тестирования. Например, я хотел бы, чтобы общее название было *.domain.local Подобным вопросом для IIS 6...
вопрос задан: 23 May 2017 15:41
3
ответа

Настройка сертификата с подстановочными знаками

Недавно у нас был продвинутый проект, на изучение которого у меня не было времени. Нас попросили создать сайт и купили подстановочный сертификат у GoDaddy. Инструкции для большинства ...
вопрос задан: 22 April 2017 01:16
3
ответа

Какой вариант SSL будет разумным с минимальной стоимостью? [дубликат]

Возможный дубликат: разница между продуктами SSL. Я хочу, чтобы трафик между браузером и моим приложением был зашифрован и посетителям не приходилось нажимать на пугающие "...
вопрос задан: 13 April 2017 15:14
3
ответа

Один IP-адрес два веб-сайта и серверы SSL

Хорошо у меня есть следующее: ОДИН Внешний IP-адрес. ДВА веб-сайта на их собственных физических серверах (IIS). (Они являются отдельными, и они должны остаться тем путем). Никакие виртуальные хосты. ДВА сертификата SSL...
вопрос задан: 13 April 2017 15:14
3
ответа

Stunnel не будет работать с SSLv3 от некоторых хостов

ПРЕДУПРЕЖДЕНИЕ: SSLv3 является устаревшим. Рассмотрите отключение его в целом. Я пытаюсь создать Stunnel к серверу как кэш SSL. Все было гладко, и главным образом это работает, как разработано. Затем я встретился с ошибками...
вопрос задан: 13 April 2017 15:14
3
ответа

Можно ли использовать сертификаты AWS Certificate Manager (ACM) на инстансах Elastic Load Balancer в регионах, отличных от us-east-1?

Amazon недавно анонсировала свой новый AWS Certificate Manager (ACM) сервис. Это выглядит многообещающим, но в настоящее время поддерживается только в регионе us-east-1. У меня есть ресурсы в США…
вопрос задан: 13 April 2017 15:14
3
ответа

Какой сертификат SSL использовать для нематериального приложения

На основе ответов на этот вопрос я хотел бы защитить свой веб-сайт с помощью SSL. Теперь существует несколько типов сертификатов, и я не знаю который выбрать. Мое приложение не включает никого...
вопрос задан: 13 April 2017 15:14
3
ответа

Корректный реверс Apache проксирует конфигурацию с SSL для Jenkins и Гидролокатора

Я выполняю два сервиса позади сервера Apache: Jenkins (Порт 8080) и SonarQube (Порт 9000). Моя апачская конфигурация похожа на это: <VirtualHost *:80> Перенаправление сервера ServerName, постоянное/...
вопрос задан: 13 April 2017 15:14
3
ответа

Windows 2012R2, кажется, автоматически загружает и устанавливает промежуточные корневые сертификаты

При подготовке нового сервера Windows 2012R2 к производству я должен был установить (Домен GlobalSign) сертификат SSL для веб-сайта, приводящего в действие наше приложение. Я сделал это путем генерации сертификата...
вопрос задан: 13 April 2017 15:13
3
ответа

Один и тот же домен с двумя разными ситуациями SSL

У меня есть текущий веб-сайт .COM, на котором используется SSL, предоставляемый хостинговой компанией. Пример URL-адреса: https://domain.sansolo.com/shop/paymentform.asp, где sansolo представляет предоставленный SSL. Я скоро ...
вопрос задан: 31 March 2017 04:21
3
ответа

Использование подстановочного сертификата [дубликат]

Я работал над сертификатом SSL некоторое время, и моя организация думает о том, чтобы использовать подстановочный сертификат вместо многодоменного сертификата san, который у нас есть сейчас. Что мне нужно знать, это ...
вопрос задан: 21 March 2017 15:07
3
ответа

Safari, IIS и дополнительные Клиентские Сертификаты

У меня есть Веб-приложение ASP.NET, работающее на IIS7.5. Веб-сервер настроен для принятия Клиента Certifcates. К сожалению, Посетители с Браузером Safari не могут просмотреть Страницу. Та же проблема, как описано...
вопрос задан: 20 March 2017 12:16
3
ответа

Chrome сообщает о ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY, соединяющемся с локальным веб-сервером по HTTPS

Сводный Chrome сообщает о ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY, когда я пытаюсь соединиться со своим локальным веб-сервером по HTTPS. Я почти уверен, что эта проблема имеет отношение к моему недавнему Windows 10...
вопрос задан: 17 March 2017 12:46
3
ответа

Чем самозаверяющий сертификат отличается от запроса на подпись сертификата?

Со страницы вики для запроса на подпись сертификата: в системах инфраструктуры открытых ключей (PKI) запрос на подпись сертификата (также CSR или запрос на сертификацию) это сообщение, отправленное из ...
вопрос задан: 16 March 2017 23:05
3
ответа

SSL: ПРОБЛЕМЫ ЦЕПИ! >> GoDaddy + Apache 2.4.23 на WINDOWS 2012 R2

Добрый день всем, я полностью застрял. Не знаю, как следовать, и что делаю больше не так. Надеюсь, вы могли бы мне помочь с этим, так как я много читал, чтобы решить эту проблему, но безуспешно ... Я ...
вопрос задан: 14 March 2017 18:22
3
ответа

Поддерживает ли Azure SSL-сертификаты UCC / SAN?

У меня есть веб-приложение Azure с 15 доменными именами связаны с (т. е. все доменные имена соответствуют одному и тому же приложению). Мне нужно предоставить SSL для всех 15 доменов, указывающих на одно и то же веб-приложение. Мой ...
вопрос задан: 1 March 2017 01:12
3
ответа

Как проверить установленный сертификат SSL до того, как домен разрешится на сервере

Можно ли протестировать сертификат SSL через браузер, установленный на сервере, до обновления DNS указать этот домен на его новый сервер? Я хочу сделать что-то вроде того, что ...
вопрос задан: 10 February 2017 21:57
3
ответа

Как я могу получить сертификат Let's Encrypt для закрытого сервера?

У меня есть частный сервер Apache, доступный только из моей локальной сети через порт 443, с сертификатом StartSSL. С момента выпуска Firefox 51 я больше не могу подключаться к нему в качестве корневого сертификата StartSSL ...
вопрос задан: 30 January 2017 18:10
3
ответа

Ошибка при установке LetsEncrypt SSL: (http-01): urn: acme: error: connection :: Серверу не удалось подключиться к клиенту для проверки домена

Я пытаюсь установить LetsEncrypt на свой сервер (который я иметь root-доступ по SSH к), для staging.dnslaude.com - общедоступного домена, указывающего на 213.212.81.89. Сервер работает ...
вопрос задан: 16 January 2017 17:50