Preguntas con etiqueta 'tls'

2
respuestas

Cifras ECDSA y pregunta de secreto hacia adelante sobre el intercambio de claves

He escuchado que con secreto hacia adelante que los cifrados ECDSA generan claves diferentes para "cada sesión" porque no dependen de la clave privada del servidor. Mi pregunta es ¿cómo se define "cada sesión"? ¿Este enfoque clave diferente sign...
hecha 20.08.2014 - 12:42
1
respuesta

Asegurar la conexión entre la redirección de dominio A a B

Estoy creando una extensión especial (en el dominio B) para el presente comercio electrónico alojado en un dominio A. El objetivo es redirigir al usuario de A a B y viceversa. Similar a la técnica en la que el usuario deja el sitio de comercio e...
hecha 01.11.2014 - 11:31
1
respuesta

¿Es posible bloquear la configuración del proxy http / https en un teléfono Android?

¿Hay alguna forma de bloquear la configuración de proxy en un teléfono Android para que no se puedan cambiar? ¿Alguien que no sea la persona con la contraseña?     
hecha 29.06.2016 - 18:29
1
respuesta

¿SSL no es suficiente para un chat seguro?

Estaba revisando el artículo de SSL / TLS en wikipedia. Resulta que proporciona configuración de claves, cifrado y autenticación. La pregunta es "¿no es esto suficiente para crear una aplicación segura de mensajería / chat entre dos o múltiples...
hecha 22.06.2016 - 03:07
2
respuestas

Certificado del sitio web con diferente clave pública

He instalado un certificado ssl de enlace en un servidor que se ejecuta con plesk. El sitio web es el siguiente: enlace Como puede ver, el certificado está bien pero no es tan bueno en términos de seguridad (clave sha1 y 2048 Bits), y est...
hecha 15.04.2015 - 20:08
1
respuesta

Ejecutando servidor web con SSL habilitado pero no usado

Tenemos un servidor web alojado por un tercero que se ejecuta en el puerto 80. También han habilitado SSL pero no lo usamos. Solo estamos utilizando el puerto 80. En este momento, cuando realizo un análisis de vulnerabilidades, se detectan algun...
hecha 22.04.2015 - 09:46
2
respuestas

¿Cada dispositivo del mismo modelo tiene certificados SSL diferentes para ellos?

Digamos que mi empresa produce un dispositivo que se puede conectar a sitios web seguros o puede actuar como algún tipo de servidor. Digamos que produje 100 piezas del mismo dispositivo. ¿Debo obtener un certificado SSL para todos ellos o 100...
hecha 21.04.2015 - 04:09
2
respuestas

¿Lista de sitios que todavía no admiten HSTS?

Estoy trabajando en un artículo para el trabajo y busco una lista de los mejores 500 sitios web (clasificados por Alexa ) que aún no tiene soporte para HSTS. ¿Existe tal lista? No obtengo ningún resultado interesante de mis consultas de Google....
hecha 18.05.2018 - 01:59
1
respuesta

¿Por qué mi sitio web se muestra como seguro en Firefox pero no en Chrome?

Estoy enfrentando un problema con el sitio web de mis clientes . Se está mostrando como totalmente seguro en Mozila Firfox pero no en Google Chrome. ¿Por qué y cómo puedo solucionarlo?     
hecha 16.05.2018 - 06:52
1
respuesta

Certificado digital SSL multifunción

¿Hay algún problema con el uso de un único certificado SSL para la comunicación SSL / TLS / HTTPS, así como para firmar certificados de marca de tiempo digitales (externos)? Aparte de lo obvio: si una tecla está comprometida, ambas funciones tam...
hecha 07.01.2015 - 12:23