Preguntas con etiqueta 'tls'

1
respuesta

¿Cuáles son los beneficios de HTTPS entre los dos servidores que controlo?

La configuración actual que tenemos es de dos servidores que se mantienen internamente en mi edificio. Uno de estos solo es accesible internamente, el otro es público. El servidor interno se comunica con el servidor externo (para mover archivos...
hecha 25.09.2018 - 17:14
4
respuestas

¿Demostración de seguridad de Internet de TLS para personas comunes?

Estoy tratando de planear una demostración para mis jóvenes estudiantes sobre SSL / TLS y cómo funciona HTTPS. ¿Hay alguna herramienta para ayudar a mi propósito? Los estudiantes serán adultos que no saben nada acerca de la seguridad de Inter...
hecha 07.11.2018 - 07:23
1
respuesta

conjunto de cifrado SSL: ¿qué significa "exportar"?

Vi una suite de cifrado EXP-EDH-RSA-DES-CBC-SHA, EXP significa exportación, ¿Cómo explico la "exportación"? ¿Cuál es la diferencia entre "EXP-EDH-RSA-DES-CBC-SHA" y "EDH-RSA-DES-CBC-SHA"?     
hecha 22.09.2014 - 10:44
2
respuestas

¿Cómo funciona el monitor de chat, si usamos un servicio encriptado como gtalk?

He escuchado que hay un software como este enlace que monitorea los Chats y puede ver los registros de chat, pero ¿cómo funcionan? de software funciona si estamos usando servicios como gtalk que creo que está usando HTTPS. ¿Es realmente pos...
hecha 18.01.2013 - 07:04
2
respuestas

¿Cómo es posible interceptar mi propio tráfico HTTPS?

Tengo un pequeño malentendido en la forma en que funciona TLS. Sé que puedo usar Burpsuite Proxy para interceptar el tráfico HTTPS proveniente de mi navegador. ¿Cómo es esto posible cuando el servidor va a ver el proxy como el navegador? Por lo...
hecha 17.08.2018 - 13:02
2
respuestas

¿Qué sucede si un navegador no comprende el indicador de seguridad de una cookie?

Tengo dos preguntas relacionadas: El atributo HttpOnly se entiende por un conjunto de navegadores modernos , era ¿Se pregunta si hay una lista de todos los navegadores que admiten el indicador secure de la cookie? ¿Qué pa...
hecha 27.03.2012 - 14:02
3
respuestas

Firefox detectó un certificado SSL no válido

14 de febrero de 2012 UTC: Ayer, me conecté a un sitio web de un proveedor de VPN para el que Firefox 8.0.1 en Windows 7 Ultimate x86-64 declaró que su certificado SSL no es válido. Guardé el certificado recibido en un archivo PEM y lo envi...
hecha 14.02.2012 - 08:36
4
respuestas

HTTPS Everywhere vs. NoScript

¿Qué ofrece HTTPEverywhere en comparación con NoScript con Firefox (Opciones | Avanzadas | HTTPS | Comportamiento)? ¿Por qué usar HTTPEverywhere, cuando NoScript también puede sitios web estrictos para usar solo HTTPS?     
hecha 28.04.2012 - 17:44
1
respuesta

¿Podemos usar una CA para revocar certificados generados por otra CA?

Tengo una jerarquía de certificados que contiene: %código% root-cert (emitido desde server1-CA ) root-CA (emitido desde client1-cert ) server1-CA (emitido desde server2-CA ) root-CA...
hecha 11.01.2017 - 15:57
2
respuestas

Impacto de la desaprobación SHA-1 en los certificados personales de PKI

Entiendo que la mayoría de los navegadores comerciales dejarán de confiar en los sitios web con certificados PKI SHA-1 a partir de enero de 2017, por lo que es fundamental que los sitios web se actualicen a SHA-2 en ese momento. Mi pregunta es,...
hecha 05.08.2016 - 06:44