«ssl» 태그된 질문

단일 IP에서 SSL을 사용하여 여러 Apache 가상 호스트를 호스팅해야합니다. 이제 SSL이 HTTP 요청을 감싸기 때문에 공개 키가 클라이언트에 먼저 전송 될 때까지 어떤 호스트가 요청되는지 알 수있는 방법이 없다는 것을 알고 있습니다. 기본적으로 표준 SSL 인증서를 사용하는 SSL 가상 호스트의 가능성을 깨뜨립니다. SAN (주체 대체 이름) 인증서라고하는 UCC (Unified Communications …

11 apache-2.2  ssl  virtualhost  certificate 

GoDaddy에서 새로운 SSL 인증서를 받았습니다. 또한 모든 브라우저에 인증서가 적합하지만 Safari는 다음 오류를 발생시킵니다. 이 인증서는 알 수없는 기관이 서명했습니다. Apache의 다음 구성에서 체인 파일을 사용하고 있습니다. SSLEngine on SSLCertificateFile /etc/apache2/ssl/godaddy.crt SSLCertificateKeyFile /etc/apache2/ssl/godaddy.key SSLCertificateChainFile /etc/apache2/ssl/gd_bundle2.crt 웹을 둘러 보면 다른 사람들 도이 문제를 경험 한 것으로 보입니다 ( http://blog.boxedice.com/2009/05/11/godaddy-ssl-certificates-and-cannot-verify-identity-on-macsafari/ ) 그러나 …

11 apache-2.2  ssl  godaddy  safari 

무제한 하위 도메인에 적용되는 Extended Validation SSL 인증서를받을 수 있습니까? 기술적 인 의미가 있습니까? Digicert를 사용하고 있는데 그런 제품을 제공 할 수 없다고 말했습니다.

11 ssl  ssl-certificate 

https를 통해 전송 된 요청에 대해 재생 공격을 수행 할 수 있습니까? 즉, https 프로토콜 은 nonce 가 요청에 도입되어 재생을 방지 하는 다이제스트 액세스 인증 과 유사한 메커니즘을 적용합니까 ?

11 security  ssl  https 

확장 유효성 검사, Smart Seal, 와일드 카드, 단일 루트와 같은 웹 서버에 대한 SSL 인증서의 차이점은 무엇입니까? 어떤 인증서가 필요에 적합합니까?

11 ssl  ssl-certificate  certificate 

현재 NGINX 1.11.9 및 openssl 1.0.2g를 사용하여 Ubuntu 16.04.1 LTS 서버를 실행하고 있습니다. 내가 읽은 모든 것에 따르면,이 버전은 ALPN을 지원해야하지만 KeyCDN의 HTTP / 2 테스트 도구 에서 테스트를 실행 하면 "ALPN이 지원되지 않습니다"라는 메시지가 나타납니다. 그리고를 실행 echo | openssl s_client -alpn h2 -connect example.com:443 | grep ALPN하면 다음과 …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

S3 오리진에서 Amazon CloudFront 배포에 HSTS 헤더를 설정할 수 있습니까?

11 ssl  amazon-cloudfront  hsts 

나는 두 개의 도메인을 가지고 myexample.com와 my-example.com. 두 도메인의 모든 트래픽이 https://www.my-example.com 으로 이동 하여 SSL 인증서가 필요합니다. myexample.com 도메인에 대한 SSL 인증서가 없습니다. 나는이 http://myexample.com , http://www.myexample.com , http://my-example.com 및 http://www.my-example.com 모든 리디렉션 은 https : // WWW. https://myexample.com 또는 https://www.myexample.com에 대한 리디렉션을 설정하면 my-example.com 이 문제없이 리디렉션 되기 …

11 ssl  haproxy 

이 오류를 피할 수있는 옵션이없는 것 같습니다 : "반환 코드 확인 : 20 (로컬 발행자 인증서를 얻을 수 없음)". AB로 발급자 SSL 검사를 피하는 방법이 있습니까 (예 : wget의 -no-check-certificate 옵션) 미리 감사드립니다

11 apache-2.2  ssl  http  benchmark  ab 

nginx를 사용하고 있으며 SSL 세션 재개를 구현하려고합니다. 작동하는지 어떻게 테스트해야합니까? 이 설정을 활성화했습니다 : ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;

11 nginx  ssl  https 

Tomcat이 SSL 자격 증명에 사용하는 키 저장소를 업데이트 할 수있는 백그라운드 프로세스가 있습니다. 수동으로 다시 시작하지 않고도 Tomcat이 자동으로 다시로드하도록하고 싶습니다. 다시 시작하지 않고 Tomcat을 다시로드 할 수 있습니까? 아니면 프로그래밍 방식으로 대신 수행 할 수 있습니까?

11 ssl  tomcat 

인증서로 작업하고 싶습니다. 제 3 자 기관은 나에게 가치를 보냅니다. -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- 그러나 IIS에 넣으려면 .cer 파일이 필요합니다. 이 .cer 파일을 어떻게 만듭니 까? 답변에 미리 감사드립니다.

11 iis-7  ssl  certificate 

때때로 다음과 같은 421 오류가 발생합니다. 잘못된 요청 요청 된 호스트 이름이이 연결에 사용중인 SNI (Server Name Indication)와 일치하지 않으므로 클라이언트는이 요청에 대한 새 연결이 필요합니다. 그러나 브라우저를 새로 고치면 오류가 해결되고 페이지가 정상적으로로드됩니다. 다음에 페이지를로드하면 오류가 발생하지 않으므로 패턴이 무작위로 보입니다. 내가 볼 수있는 유일한 패턴은 header ( "Location …

11 ssl  apache-2.4  https 

LDAPS 서버 (Active Directory)에 SSL 연결을 시도했지만 문제가 계속 발생합니다. 나는 이것을 사용하려고 시도했다. openssl s_client -connect the.server.edu:3269 결과는 다음과 같습니다. verify error:num=20:unable to get local issuer certificate 나는 몇 년 전 서버가 오래된 프로덕션 서버라고 생각했다. CA가 없을 수 있습니다. 그런 다음 출력에서 ​​인증서를 pem 파일로 가져 와서 시도했습니다. …

11 ssl  openssl 

웹 사이트에 인증서 오류 (예 : 인증서에 지정된 도메인과 일치하지 않는 도메인)가 있어도 사이트를 계속 볼 경우 HTTPS 연결을 통한 데이터는 여전히 암호화됩니까? 본인은 SSL 인증서가 단순히 사이트 소유자의 신원을 확인하여 귀하 (고객)가 합법적 인 회사에 데이터를 보내는 것을 확신 할 수 있다는 것을 이해합니다. 인증서가 제공하는 유일한 역할입니까 아니면 …

11 ssl  ssl-certificate