Preguntas con etiqueta 'tls'

1
respuesta

¿cómo puedo omitir close_notify en ssl en Firefox? [cerrado]

Estoy intentando iniciar sesión en mi correo de yahoo, pero no estoy disponible. Hace poco descubrí, después de controlar un poco de tráfico, que el servidor yahoo tonto no envía una respuesta close_notify, sino que actúa de forma ignorante y ci...
hecha 23.07.2014 - 10:35
2
respuestas

Heartbleed: ¿revocar o reemplazar el certificado ssl?

Tengo un certificado ssl gratuito emitido justo antes de que se encontrara Heartbleed. Ahora mi CA quiere que pague 25 $ para revocarlo. ¿Debo pagar o es suficiente para crear un nuevo certificado de otra CA y reemplazar una existente? Teniendo...
hecha 17.05.2014 - 11:30
1
respuesta

Php Session ID, http VS https [duplicate]

Así que estaba haciendo algunas pruebas con la cookie de ID de sesión de php. Sé que los datos se almacenan en el servidor; sin embargo, se almacena una cookie con una ID única para que el servidor pueda reconocer al cliente mientras navega. E...
hecha 05.05.2014 - 23:10
1
respuesta

¿Existe un proveedor de DNS seguro? [cerrado]

¿Hay un proveedor de DNS seguro? Tipo de alternativa a DNSCrypt.     
hecha 28.04.2014 - 23:21
1
respuesta

descifrado SSL sin instalar un certificado en cada cliente

Dado un proxy que realiza descifrado e inspección MITM SSL, ¿es posible instalar un certificado comodín (* .domain.com) en el proxy firmado por una CA raíz (como VeriSign o GoDaddy) para que los clientes no tengan ¿Tiene instalado un certificado...
hecha 05.06.2014 - 14:18
1
respuesta

Riesgo de seguridad entre usuarios wifi compartidos [duplicado]

Entiendo que los usuarios compartidos en una wifi pueden ver el tráfico HTTP de cada uno usando las herramientas adecuadas. ¿Es posible que los usuarios compartidos lean el tráfico HTTPS o el tráfico cifrado como TOR?     
hecha 11.06.2014 - 09:16
3
respuestas

HTTP / HTTPS en el mismo sitio

Supongamos que un sitio permite establecer una conexión con HTTP o HTTPS. Si establece una conexión con enlace o enlace entonces todos los enlaces adicionales en la página mostrada tendrán HTTP o HTTPS de manera correspondiente. Entiendo que...
hecha 29.03.2014 - 20:08
2
respuestas

Certificados autofirmados y solicitudes cURL internas

Estoy usando una API interna para algún software comercial que compramos y recomienda usar SSL cuando se utiliza la API; utiliza cURL para lograr esto y, por lo tanto, el usuario, la contraseña y la clave pasarán a la solicitud cURL...
hecha 29.09.2014 - 15:49
1
respuesta

SSL - Red de servidores principal y secundario

Hay un dispositivo integrado que actúa como cliente. Se comunica con un servidor a través del método POST siempre que tenga datos que se transmitan al servidor. Dispositivo integrado: 1. actúa un cliente 2. No tiene ninguna capacidad de naveg...
hecha 04.10.2014 - 10:21
2
respuestas

Almacenamiento de datos de CardHolder usando el cifrado RC2

Me gustaría saber si el almacenamiento de datos del titular de la tarjeta de crédito mediante el cifrado RC2 requiere ser compatible con PCI DSS. Actualmente, el número PAN de 16 dígitos y la fecha de caducidad se almacenan en la base de datos....
hecha 17.11.2014 - 06:25