服务器 Gind.cn
  1. 服务器 Gind.cn
  3. PCI合规SSL证书不能被信任失败
Intereting Posts
限制每个IP窗口2008的连接 如何让NFS在Snow-Leopard服务器上工作？ 在apache隐藏文件夹中设置caching控制 nginx问题与静态文件服务 由于链接缓慢，GPO不适用于某些用户 监控LAN上的带宽使用情况 我可以为子域创build通配符SSL证书吗？ 通过SSH使用NMAP AD跨森林authentication – PAC中缺less的组 某些组策略定义的入站例外不在本地计算机上显示 将LDAP请求限制到AD 如何在centos或linux中search 保持主机文件更新的最佳方法 SQL Server就地升级的语言问题 如何防止人们把软件带回家？

PCI合规SSL证书不能被信任失败

服务器是运行默认LAMP栈的CentOS盒子。 PCI扫描将此列为失败： 

SSL Certificate Cannot Be Trusted https (443/tcp) Severity: Medium Notes: none

我们实际上并没有SSL证书，我们也没有试图在这个盒子上使用SSL。 这只是closures端口443的情况吗？ 如果是这样的话，最好的办法是Apache conf？

更新

我已经把/etc/httpd/conf.d/ssl.conf Listen 443注释掉了，443现在似乎已经closures了。 如果有人有任何批评等，请张贴…

在Web服务器configuration中将其closures，则不会在端口上侦听。 如果您在处理信用卡数据的站点的任何部分都没有SSL保护，那么我认为您会失败一次体面的PCI扫描，所以您可能需要考虑正确地执行SSL。