«ssl-certificate» 태그된 질문

SSL 인증서는 네트워크 서버에 대한 연결을 암호화하고 인증하는 데 사용되며, 가장 널리 사용되는 웹 서버는 물론 이메일, 파일 전송 및 기타 네트워크 연결입니다.




3
신뢰할 수 있고 서명되었지만 해지 된 인증서가있는 라이브 사이트의 예?
인증서 해지에 대한 교육을 목적으로 사용자를위한 문서를 작성 중입니다. 해지 된 인증서가 발생할 때 사용자 경험을 보여주기 위해 브라우저의 스크린 샷을 포함하고 싶습니다. 취소는 OCSP 또는 CRL을 통해 발생할 수 있습니다. CRL을 파고 들었지만 인증서의 일련 번호를 나열하고 연결을 시도 할 수있는 URL을 제공하지 않습니다. 누군가가 자체 서명했지만 해지 된 …

1
nginx에서 SSL 클라이언트 인증서 확인에 실패
nginx에서 SSL 클라이언트 인증을 설정하려고합니다. 자체 서명 된 루트 CA를 작성했습니다. 이를 사용하여 하위 CA를 만들었습니다. 이 하위 CA를 사용하여 클라이언트에 대한 인증서를 만들었습니다. 하위 CA와 루트 CA를 새 파일로 연결했습니다. 클라이언트 인증서를 다음과 같이 확인했습니다. $ openssl verify -purpose sslclient -CAfile auth-root.crt testcert.crt testcert.crt: OK auth-root.crt는 연결된 하위 및 …

3
인증서 오류가있는 경우 SSL 데이터가 여전히 암호화됩니까?
웹 사이트에 인증서 오류 (예 : 인증서에 지정된 도메인과 일치하지 않는 도메인)가 있어도 사이트를 계속 볼 경우 HTTPS 연결을 통한 데이터는 여전히 암호화됩니까? 본인은 SSL 인증서가 단순히 사이트 소유자의 신원을 확인하여 귀하 (고객)가 합법적 인 회사에 데이터를 보내는 것을 확신 할 수 있다는 것을 이해합니다. 인증서가 제공하는 유일한 역할입니까 아니면 …

2
psql에 클라이언트 인증서를 지정하는 방법은 무엇입니까?
나는 사용자와 포스트 그레스 서버가 dev로그인 할 클라이언트 인증서가 필요합니다. 내가 명령을 사용하고 psql "sslmode=require user=dev host=db.prod"저를 준다 psql: FATAL: connection requires a valid client certificate. 인증서가 서버의 어디에 있는지 알고 있습니다. 내 질문은 클라이언트 인증서 위치를 psql어떻게 지정 합니까?

2
CNAME 레코드를 사용할 때 SSL 인증서 서명 요청에 사용할 FQDN 호스트 이름은 무엇입니까?
다른 호스트 이름 (CNAME 레코드에 정의 된)의 별칭 인 하위 도메인 ( https://portal.company.com )이 있습니다. 이 동적 DNS 호스트 이름 ( https://portal.dlinkddns.com )은 사무실의 공개 (동적) IP 주소로 확인됩니다. 사무실에서 라우터는 직원이 집에서 액세스 할 수있는 (Spiceworks) 웹 포털을 실행하는 서버로 포트 443을 전달하도록 구성되어 있습니다. 사무실의 공용 IP 주소가 …


2
IIS 8의 키 교환 메커니즘 변경
SSL 인증서에 RSA 키 교환 메커니즘을 사용하고 있습니다. DHE_RSA또는로 변경하려면 어떻게해야 ECDHE_RSA합니까? RSA를 사용하기 때문에 Chrome에서 아래 경고가 표시됩니다. 웹 사이트 연결은 더 이상 사용되지 않는 암호화로 암호화됩니다 Windows Server 2012 IIS 8을 사용하고 있습니다.

2
Dell iDRAC7에 기존 SSL 인증서 설치
iDRAC7 Enterprise가있는 서버가 있는데 도메인에 기존 와일드 카드 SSL 인증서를 추가하여 iDRAC 웹 페이지를로드 할 때 유효한 인증서를 얻도록하려고합니다. "서버 인증서 업로드"옵션을 시도했지만 필요한 형식을 찾을 수 없습니다. 이것이 가능하다면 형식은 PEM 또는 PKCS12, 키와 인증서가 포함 된 것으로 가정합니다. 중간 인증서도 허용했지만 알아낼 수는 없습니다. 염두에 두어야 할 다른 …

1
Puppet과 함께 대체 CA (Microsoft Certificate Services처럼) 활용
꼭두각시 생태계가 자체 CA가 아닌 기존 Microsoft Enterprise CA를 활용할 수 있는지 여부를 조사하고 있습니다. 꼭두각시는 모든 시스템이 "표준 SSL"이라고 선전하기 때문에 꼭두각시를 많이 변경하지 않고도이 작업을 수행 할 수 있다고 생각합니다. 그러나 꼭두각시를 편집하여 기업에 적절하게 전화하지 않으면 큰 수동 두통이 발생할 수 있습니다. CA. 아무도 전에 이것을 시도 …

6
HTTPS 기반 내부 APT 저장소에 자체 서명 SSL 인증서 사용
일부 개인 패키지와 함께 내부 용으로 데비안 저장소 (실제로 우분투)를 설정했으며 이제는 웹을 통해 특정 서버에서 사용할 수있게하려고합니다. apt-get / aptitude를 사용하여 HTTPS를 사용하여 연결하고 싶습니다. 돈을 쓰고 싶지 않기 때문에 자체 서명 인증서를 사용하고 있습니다. apt-get이 자체 루트 CA 인증서를 사용하여 호스트를 확인하도록 가리키는 방법에 대한 apt.conf 매뉴얼 페이지를 …


1
certutil -ping이 30 초의 시간 초과로 실패합니다. 어떻게해야합니까?
내 Win7 상자의 인증서 저장소가 계속 걸려 있습니다. 관찰 : C : \> 1.cmd C : \> certutil-? | findstr / i ping -ping-Ping Active Directory 인증서 서비스 요청 인터페이스 -pingadmin-Ping Active Directory 인증서 서비스 관리 인터페이스 C : \> 세트 프롬프트 = $ P ($ t) $ G C …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.