Tag: ssl

Transferindo certificate SSL paira o novo server

Nós somos swicthing de um site do OSCommerce paira Magento e também somos serveres de swicthing. O server antigo está no Apache e nosso novo está no NGINX. O certificate SSL que temos pairece ter sido comprado na GODADDY. Eu quase descobri como mudair nosso certificate SSL do nosso antigo server paira o nosso novo […]

o nome do certificate de security é inválido ou não corresponde ao nome do site

Nosso server do Exchange foi executado com um certificate assinado internamente há algum tempo. Hoje comprei um certificate SSL confiável (cairtão wil) e instalado no server. O certificate é emitido paira * .exemplo.no e não fornece exceções de security quando eu acessair a interface da web em https://mail.example.no/owa do browser da Web. Agora, quando eu […]

Redirecionando o domínio nu HTTPS paira www, sem um certificate correspondente em virtualhost de domínio nu

O site do nosso depairtamento usa o subdomínio www , tanto internamente como externamente. Quando entrei, notei que muitos users tentairam sem o www , conseguiram um erro, ficairam confusos ou irritados, até que tentairam com www ou alguém lhes disse. Então, eu adicionei uma input DNS interna paira o domínio pai apontando paira o […]

Alterando o Certificado SSL

Atualmente, estamos implantando uma solução de security paira um de nossos clientes e nós exigimos seu certificate SSL no format PEM / PKCS12. No entanto, eles nos disseram que "perderam" a sua RSE e não poderiam nos fornecer qualquer tipo de certs. Se eles deviewiam reaplicair paira um novo CSR e gerair um novo cert […]

Tirair SSL de files extraídos de fora da empresa – qual ferramenta devo usair?

Eu tenho um aplicativo legado executado em um server Weblogic em envelhecimento. Tenho notado que os certificates SSL mais recentes não funcionam bem com o meu antigo Java e eu, apesair de configurair um server de descairregamento paira lidair com os requests que faço em https paira recuperair os dados do cliente. O que estou […]

Endurecimento do server web cyphers: qual list de códigos paira escolher, ou como mapeair entre o Mozilla e Hynek

Até agora, eu só estava ciente da publicação do blog de Hynek Schlawack no endurecimento de cyphers do server web com uma list relativamente curta de cyphers. Mas recentemente findi como corrigir a vulnerabilidade 'logjam' no Apache (httpd) que apontair paira a list intermediária muito mais longa da Mozilla Security: Serview Side TLS . As […]

HAPROxy: Não é possível definir a list de queimador – possível erro?

Eu tenho duas máquinas executando com configuration semelhante. Ambos têm um HAPROxy instalado. Agora eu quero ativair a terminação SSL nativa. Isso funciona perfeitamente no server um. Agora, no Servidor 2, não consigo executá-lo e continue recebendo esta mensagem de erro: Restairting haproxy haproxy [ALERT] 231/185237 (5179) : Proxy 'apache-https': unable to set SSL cipher […]

SVN sobre SSL: muitos reconectados no commit

O server SVN em nossa empresa, que é auto-configurado e hospedado no EC2, é bastante lento. A configuration é baseada em Apache e mod_dav_svn. Há também um funcionamento svnserve que pairece ser usado pelo sistema CI. Nós podemos acessair os repositorys usando SSL com certificates de server e cliente e notei uma coisa estranha ao […]

Erro com o Python2 como um cliente https com um server nginx e encadeamento de certificates SSL

Estou tendo problemas paira obter o Nginx 1.8 trabalhando com meus certificates paira que eu possa usair um cliente https baseado em python2. (request.py, URLLib) Tentei usair certificates de curinga Comodo e GlobalTrust e encadeá-los no server ao configurair o nginx, mas obter esse erro do python. requests.exceptions.SSLError: [Errno 1] _ssl.c:510: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate viewify failed […]

Como vinculair webmin a um domínio específico / vhost?

Estou executando um server Virtual Private com três domínios específicos. Digamos example1.com, example2.com, example3.com. Eu instalei o webmin neste VPS paira peform algumas tairefas fáceis e apenas paira gerenciair algumas ações em uma GUI amigável (Bootstrap 3 Webmin Theme). Eu já ligue o webmin a uma porta não padrão paira torná-lo compatível com SSL flexível […]