Preguntas con etiqueta 'tls'

1
respuesta

¿Por qué Oauth2 redirect_uri puede ser un URI no https?

Estoy creando un sitio pequeño que me gustaría integrar con LinkedIn para la autenticación. LinkedIn dice que redirect_uri puede ser http: // o https: // (no tener que pagar por un certificado es realmente increíble en este momento) Al revisa...
hecha 14.08.2014 - 22:30
1
respuesta

Inconvenientes para usar solo cifrados TLS 1.2 en OpenSSL

Entiendo que no querría hacer esto, ya que limitaría la compatibilidad para dispositivos y plataformas más antiguos. Sin embargo, si alguien estuviera en un entorno TLS1.2, digamos una red corporativa interna muy bien administrada con todos los...
hecha 17.08.2014 - 19:18
1
respuesta

Early ChangeCipherSpec Attack

Para el ataque inicial ChangeCipherSpec , el ataque afectaría al cliente con todas las versiones de OpenSSL y el servidor con OpenSSL versión 1.0.1 y superior. Mi pregunta: Si dos servidores de correo se están comunicando entre sí, serían...
hecha 29.08.2014 - 02:36
1
respuesta

¿Cómo convertir el Certificado SSL para la aplicación móvil?

Estoy en el proceso actual de renovación de mi certificado SSL para mi sitio web. También tengo una aplicación móvil para mi sitio. Quiero usar el mismo certificado de mi sitio web en mi aplicación móvil. ¿Cómo puedo hacer esto? Gracias, agra...
hecha 28.08.2014 - 20:11
1
respuesta

Habilitar HTTPS para servidor proxy o servidor web

Digamos que tengo 2 servidores separados que son un servidor web (apache) y un servidor proxy (nginx), quiero usar HTTPS para el sitio web que se ejecuta en Apache. ¿Habilito SSL en apache o nginx o ambos ? Si está habilitado en ambos...
hecha 09.09.2014 - 09:22
2
respuestas

Problema con OpenSSL rechazando CA posiblemente debido a un número de serie de 12 dígitos

Trabajo como probador en una compañía de software de VoIP. Hemos tenido problemas con el uso de TLS para comunicarnos con ciertos teléfonos. Los teléfonos son de diferentes fabricantes pero ambos presentan el mismo problema. Para resumir lo más...
hecha 29.08.2014 - 19:40
1
respuesta

¿El soporte de cifrado oportunista es opcional para HTTP / 2?

No estoy muy claro sobre el tema del cifrado oportunista del esquema de dirección HTTP: // en HTTP / 2. De acuerdo con el informe de errores, parece que es algo opcional, y una idea de último momento: enlace También hay una entrada de...
hecha 30.06.2014 - 16:10
1
respuesta

serie de errores SSL en múltiples sitios: ¿motivo de preocupación? [cerrado]

Reinicié mi rMBP a fines de 2013 recientemente, y vi un conjunto de errores SSL (no se puede verificar el certificado) en una amplia gama de sitios (google, gmail, mubi, medium) y también en la aplicación Calendario al intentar conectarse. Googl...
hecha 20.07.2014 - 08:18
1
respuesta

¿Cómo puedo convertir un certificado de Windows en un formato PEM, que incluye la cadena + raíz?

Necesito importar un certificado en una inspección de Cisco Ironport for Web SSL. El único formato de entrada compatible es PEM. Según mi investigación, el formato PEM es compatible con todos los certificados de la cadena, pero no estoy segur...
hecha 31.12.2014 - 17:27
1
respuesta

Con respecto al archivo Openssl.config: ¿Cuál es la importancia de la coincidencia de políticas al crear un certificado autofirmado con la ayuda de este archivo?

Cuando intento revisar algún material para autofirmar un certificado, uno de los pasos me obligó a establecer las condiciones de la política en este archivo de configuración. Consulte: enlace La idea es que cuando selecciona policy_match...
hecha 19.07.2016 - 19:29