«ssl-certificate» 태그된 질문

3
브라우저에서 https://1.1.1.1이 안전하다고 생각하는 이유는 무엇입니까?
https://1.1.1.1을 방문하면 사용하는 모든 웹 브라우저가 URL이 안전한 것으로 간주합니다. 이것은 Chrome이 보여주는 것입니다. 일반적으로 IP 주소를 통해 HTTPS 사이트를 방문하려고하면 다음과 같은 보안 경고가 표시됩니다. 내 이해에 따르면 사이트 인증서는 도메인과 일치해야하지만 Chrome 인증서 뷰어에는 다음이 표시되지 않습니다 1.1.1.1. GoDaddy의 기술 자료 기사 "인트라넷 이름 또는 IP 주소에 대한 …


5
키에 대한 암호 프롬프트와 DN 정보에 대한 프롬프트를 피하십시오
다음 코드를 사용하여 키를 생성하고 있습니다. apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req -days 12000 -in server.csr -signkey server.key -out server.crt; mv server.crt /etc/apache2/ssl/cert.pem; …

3
와일드 카드 SSL 공통 이름-무엇이라고 할 수 있습니까?
와일드 카드 SSL 인증서에 SSL 인증서가 필요한 사이트의 도메인 이름을 포함하는 공통 이름이 있어야하는지 궁금합니다. 예를 들어 다음과 같습니다. 도메인 이름 : testdomain.com 하위 사이트 : www.testdomain.com mobile.testdomain.com mytestenvironment.testdomain.com 공통 이름을 가지려면 반드시 와일드 카드 인증서가 필요 *.testdomain.com합니까?

3
불완전한 SSL 체인을 어떻게 수정합니까
Go Daddy SSL 인증서가 설치되어 있으며 Android를 제외한 모든 곳에서 잘 작동합니다. https://www.ssllabs.com/ssltest/analyze.html 은 체인이 불완전하다고 말하며 스택 오버플 로에서 잘못된 순서의 SSL 체인이 Android에서 실패한다는 것을 읽었습니다 . 그러나 어떻게 순서대로 배치합니까? 내 서버에서? SSL 인증서 자체를 다시 입력해야합니까? FTP로 물건을 옮기시겠습니까?

4
웹 브라우저는 SSL 인증서를 캐시합니까?
웹 브라우저가 SSL 서버 인증서를 캐시합니까? 예를 들어, 웹 서버에서 SSL 인증서를 변경하면 모든 웹 브라우저가 SSL을 통해 연결할 때 새 인증서를 선택합니까, 아니면 부실 인증서가있을 수 있습니까? SSL 인증서가 만료되어 웹 서버에서 새 인증서로 교체되는 시나리오를 생각하고 있습니다.


3
Chrome에서 자체 서명 인증서를 예외로 추가하는 방법은 무엇입니까?
이 질문은 수퍼 유저에게 응답 할 수 있으므로 서버 결함에서 마이그레이션 되었습니다. 6 년 전에 이주했습니다 . HTTPS를 통해 액세스하는 여러 네트워크 장치가 있습니다. 그러나 자체 서명 된 인증서이므로 Chrome에 경고 페이지가 표시됩니다. 이전 버전의 크롬에서는이 화면이나 인증서의 정보 창 (주소 표시 줄에서 HTTPS를 클릭 한 경우)의 "예외 추가"버튼을 기억하는 …

5
Firefox 59가 더 이상 .dev 가상 호스트에서 자체 서명 SSL 인증서를 수락하지 않는 문제를 해결하는 방법
내 로컬 Apache 환경에는 개발을 위해 SSL이 필요한 사이트가 있으므로 자체 서명 인증서를 사용하고 있습니다. 로컬 사이트는 지금까지 Firefox와 Chrome에서 잘 작동했지만 오늘 Firefox를 버전 59로 업데이트 한 후에는 보안 예외를 수락 할 수 없습니다 (Chrome에서는 자체 서명 된 인증서가 계속 작동 함). Firefox는 차단 된 페이지에이 추가 정보를 제공합니다. …

3
Safari가 전체 사이트에 대해 특정 클라이언트 인증서를 자동으로 사용하도록하려면 어떻게해야합니까?
Safari에서 클라이언트 인증서를 사용하면 여러 가지 문제가 발생합니다. Safari는 사이트의 각 페이지에서 클라이언트 인증서를 선택하도록 요청합니다 (성가신 일). Safari는 이미 방문한 페이지에서 인증서를 선택하도록 다시 요청할 수도 있습니다. 특히 클라이언트 인증서를 업데이트해야하는 경우 이 문제를 어떻게 해결할 수 있습니까?

7
서명되지 않은 SSL 인증서가 SSL 인증서가없는 것보다 더 나쁜 이유는 무엇입니까?
서명되지 않거나 자체 서명 된 SSL 인증서가있는 사이트를 보면 브라우저에 경고가 표시됩니다. 그러나 동일한 브라우저는 보안되지 않은 페이지를 통해 자격 증명을 전송하는 데 아무런 문제가 없습니다. 자체 서명 인증서가 인증서가없는 것보다 더 나쁜 이유는 무엇입니까?

6
여러 원격 서버에 대한 SSL 인증서 만료 날짜 확인
이 OpenSSL 명령을 사용하여 SSL 인증서의 만료 날짜를 찾을 수 있습니다. openssl x509 -noout -in <filename> -enddate 그러나 인증서가 다른 웹 서버에 흩어져있는 경우 모든 서버에서 이러한 인증서의 만료 날짜를 어떻게 찾을 수 있습니까? 다른 호스트에 연결하는 방법이있는 것 같지만 이것을 사용하여 만료 날짜를 얻는 방법을 모르겠습니다. openssl s_client -connect …

3
발급자 체인이 제공되지 않았기 때문에 인증서를 신뢰할 수 없습니다
누구나이 오류 메시지의 의미를 일반 영어로 설명 할 수 있습니까? 예외를 추가해야합니까 아니면 이 웹 사이트에서 계속 하지 않아야 합니까? 기술적 세부 사항 : URL은 여기 있으며 브라우저는 Ubuntu 12.04 LTS의 Firefox 14.0.1입니다. Konqueror 4.8.2는 동일한 링크에 대해 말합니다 : 인증 기관의 인증서가 유효하지 않습니다 루트 인증 기관의 인증서는이 목적으로 …

6
모든 브라우저에서 지속적으로 https 인증서 오류가 발생 함
최근에 Windows 7을 실행하는 새 랩톱으로 전환했습니다. 어떤 이유로 인해 트위터, picasa, Google 분석 ( 하지만 Gmail은 작동합니다 ), 은행 등과 같은 사이트를 방문하지 않으면 인증서 오류가 계속 발생합니다 . 이것은 모든 브라우저에서 발생합니다. 이것은 모든 네트워크에서 (직장과 집에서) 발생합니다. 이것은 내 노트북 ​​또는 운영 체제의 문제입니다. 나는 일반적인 원인이 …

2
SSL 키에 대한 권한?
nginx에서 보안 연결 (https)을 설정하려고합니다. 그러나 개인 키의 권한에 대해서는 조금 걱정됩니다.이 자습서에서는 언급되지 않았습니다. 변경해야합니까? 무엇을?

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.