Tag: ssl

problemi di cURL o SSL, come risolvere?

Continuo a ricevere questo errore: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Non sono sicuro, o potrei dire, non so cosa sia questo problema. E come risolvere questo problema? Per favore aiuto!

convertire il tasto .p7b in un .pfx

Ho un certificato SSL in formato .p7b che devo convertire in .pfx. Se provo questo attraverso la gestione dei certificati di Windows, l'opzione per esperti come .pfx è distriggersta. Cercando con openssl ho trovato i seguenti due comandi per eseguire la conversione: openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer openssl pkcs12 -export -in certificate.cer -inkey […]

proxy: errore AH00898: errore durante SSL Handshake con il server remoto

Ho un server che funge da front-end per un server di posta cPanel in una networking. Il proxy apache sul server front-end è stato eseguito per 152 giorni senza errori, quindi improvvisamente otterrò 500/502 errori quando l'utilizzo per accedere ai client webmail del server di posta. Il server front-end utilizza un certificato SSL firmato, il […]

Il certificato SSL non è valido in Chrome

Per il sito scirra.com ( per SSL Labs Server Test Results ), Google Chrome riport l'icona seguente: È un EV SSL e sembra funzionare bene in Firefox e in Internet Explorer, ma non Chrome. Qual è la ragione di questo?

Ho bisogno di un certificato SSL separato per un reindirizzamento DNS?

Sto implementando un'applicazione multi-inquilino where la mia applicazione ospita e serve la documentazione tecnica per un prodotto da inquilino. Ora, l'approccio che stavo considerando è stato – io ospito la documentazione a docs.<tenant>.mycompany.com e chiedo al mio inquilino di impostare un record DNS CNAME per indicare docs.tenantcompany.com a docs.<tenant>.mycompany.com docs.tenantcompany.com docs.<tenant>.mycompany.com . Voglio che il […]

Internet Explorer non può visualizzare la pagina da apache con un singolo host SSL

Ho una domanda che è venuta in qualche modo in diverse domande, ma ancora non riesco a trovare la soluzione. Il mio problema è che sto ospitando un sito su apache 2.4 su debian con SSL e Internet Explorer 7 su windows xp mostra Internet Explorer cannot display the webpage Ho solo un host virtuale […]

Come fa SAN Certs degradare le performance?

Ho sentito che quando un sacco di nomi vengono aggiunti a una singola azione SAN Cert (Subject Alternative Name), comincia a degradare. Può qualcuno spiegare come vengono elaborati i cert SAN, per cui capisco cosa causa il costo delle performance come i nomi aumentano?

Come installare più file di certificati CA intermedio su Apache?

Ho appena acquistato un certificato SSL e qui sono tutti i file di certificato che ho ottenuto: Root CA Certificate – xxCARoot.crt Intermediate CA Certificate – x1.crt Intermediate CA Certificate – x2.crt Intermediate CA Certificate – x3.crt Your EssentialSSL Wildcard Certificate – mydomain.crt Ora per installare i certificati su apache: Devo esporre al certificato Root […]

Certificati SNI e wildcard SSL sullo stesso server con IIS

Vorrei ospitare un sito web che dovrebbe ascoltare i sottodomini (ad es. Sotto.dominio.com) insieme a più siti web che vivono appena sotto un dominio di secondo livello (ad es. Domain2.com, domain3.com) con IIS e con SSL. Per il sito web con i sottodomini, ho un certificato wildcard (* .dominio.com) e ho anche certificati specificamente per […]

Possibile chiudere la port 80 e ancora utilizzare la port 443?

Ho un'applicazione web che deve essere accessibile solo tramite HTTPS. È ansible, e una saggia idea di chiudere completamente la port 80? C'è qualche inconveniente alla chiusura della port 80, al di là del fatto che i browser non possono colpire in modo non crittografato? La visibilità del motore di ricerca non è una priorità.

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.