Preguntas con etiqueta 'tls'

1
respuesta

Visualización segura de datos PCI a través de sitios de terceros

Estoy trabajando en un proyecto que requiere que los datos protegidos por PCI (números de PIN de la tarjeta) se hagan visibles a los clientes, a través de un sitio de la compañía de terceros (no compatible con PCI). La jerarquía es la siguien...
hecha 05.01.2015 - 11:54
3
respuestas

Tipo de conexión SSL utilizada al visitar los servicios de Google

Tengo 2 computadoras ejecutando Chrome: a) Win 8, el último cromo b) Win 7, la última computadora portátil de altas especificaciones de chrome ~ 1.5 años de antigüedad Ambos muestran la Autoridad de certificación como: Google Internet Authori...
hecha 06.01.2015 - 14:10
1
respuesta

Solución de vulnerabilidad de POODLE: Efecto en el lado del cliente o del cliente

Estoy usando Windows Server 2008 R2 y tengo muchos clientes que usan Windows XP, 7 y 8, y algunos de ellos aún usan IE6. Así que ahora quiero desactivar SSL3 y habilitar TLS 1.1 como medida de seguridad para la vulnerabilidad de POODLE. Pero ten...
hecha 10.01.2015 - 07:53
1
respuesta

mail.google.com la identidad no coincide

Tengo    Este sitio web no proporciona información de identidad en firefox mientras navego por gmail.com, entiendo que sería porque entiendo que es necesario cuando se necesita cargar contenido usando HTTP y HTTPS como se explica en esta...
hecha 24.02.2015 - 00:07
1
respuesta

Mac OS X: los certificados firmados por una empresa de confianza CA no se pueden verificar

Estoy intentando configurar un llavero en Apache Tomcat que contiene un certificado de servidor que fue firmado por un certificado de ca de raíz personalizado. (No estoy seguro de si la palabra correcta es costumbre, pero es un certificado raíz...
hecha 01.11.2014 - 18:28
1
respuesta

Creando una línea de comunicación segura para pagos móviles

¿Es SSL la forma más eficiente de crear una comunicación cifrada entre el teléfono móvil del usuario y el servidor back-end? Entiendo que hay una falla en SSL, por lo que me preguntaba si hay alguna otra alternativa a la que pueda recurrir o...
hecha 14.10.2014 - 09:33
1
respuesta

Usando el puerto SSL (443) para tráfico no SSL, ¿mala idea?

Tenemos una aplicación web creada para usar SSL para ciertos tipos de solicitudes (pero no para todas). La aplicación web está usando múltiples subdominios, el número puede cambiar. Esta combinación de características hace que la aplicación web...
hecha 11.10.2014 - 14:42
2
respuestas

¿Cómo se restringen los certificados de uso de la "firma de certificado" a los dominios que pueden firmar?

Muchos sitios web grandes utilizan sus propios certificados de firma intermedios para generar certificados SSL para sus dominios. Los certificados intermedios son emitidos por las CA habituales, pero tienen un atributo de uso de clave "Firma de...
hecha 05.10.2014 - 10:48
1
respuesta

Certificado SSL para usar con la inspección SSL en Zyxel USG110

Tengo una consulta sobre la funcionalidad de inspección SSL en la serie USG110 y superior. Tengo el requisito de proporcionar un punto de acceso público a Wi-Fi, y estoy considerando usar un USG110 para proporcionar control de aplicaciones y fil...
hecha 08.12.2014 - 12:23
2
respuestas

¿La firma digital es vulnerable en Internet?

Todos sabemos acerca de cómo funciona la firma digital. Solo tengo algunas preguntas sobre el riesgo de vulnerabilidad. Al principio, como sé, la Firma y los Datos están separados y podemos dividir el documento en dos partes diferentes. Así q...
hecha 08.10.2014 - 21:32