我目前有问题解密Wireshark的IMAPSstream量。 我使用正确的IP地址，端口993和协议imap设置SSL密钥。 关键是正确的。 这就是我在SSL日志中看到的： dissect_ssl enter frame #136 (already visited) conversation = 0x7fdb633e83f8, ssl_session = (nil) record: offset = 0, reported_length_remaining = 229 dissect_ssl3_record: content_type 23 association_find: TCP port 59182 found (nil) association_find: TCP port 993 found 0x7fdb77125e80 此外，Wireshark在TLSv1包中显示我，现在应该有IMAP数据，但是当我执行“遵循SSLstream”时，我什么都看不到。 SSL包看起来像这样： 0000 00 00 ff ff 00 00 00 00 00 00 00 00 00 00 […]
我有一个Perl编写的服务器，客户端连接到执行一些pipe理任务。 没有详细说明，我想实现两件事情： encryption服务器和客户端之间的连接通道 – 可以使用IO :: Socket :: SSL来完成。 使用SSH密钥validation客户端 – 我不知道如何去做。 最好的解决scheme是将这两个要求合并为一个，并具有完全像SSH连接/身份validation一样的机制。 那可能吗？ 谢谢。
我有一个挑战，即实现一个相对非技术客户使用的API–将一些示例代码粘贴到他们的WordPress或本地PHP站点可能就是我们所要求的。 要求他们在他们的服务器上安装SSL不会发生。 所以我正在寻求一种简单而安全的方式来validationAPI客户端。 OAuth是明显的解决scheme，但我不认为它通过了“简单”的testing。 添加一个客户端ID和散列的秘密作为参数的请求更接近 – 这不是很难做md5($secret . $client_id)或任何PHP将是。 在我看来，如果客户端请求可以使用与SSH公钥相同的方法（客户端从我们的服务器给我们一个密钥，那么应该有一些神奇的作用，使所有后续事务透明地工作，就像普通的HTTP API请求一样。 我仍然在工作（显然:-)，所以如果我是一个白痴，这将是很高兴知道为什么。 谢谢！
如果我在安全局域网中同时使用httpd和JBoss，是否可以在httpd上终止SSL请求，并通过mod_cluster将请求传递给可用的JBoss？ 任何想法什么configuration涉及？
我想让我的apache2 web服务器在同一个端口上同时提供http和https。 用不同的方法，我试过它要么不工作在http或https上.. 我怎样才能做到这一点？ 更新： 如果我启用SSL，然后访问与http我得到这样的页面： <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>400 Bad Request</title> </head><body> <h1>Bad Request</h1> <p>Your browser sent a request that this server could not understand.<br /> Reason: You're speaking plain HTTP to an SSL-enabled server port.<br /> Instead use the HTTPS scheme to access this URL, please.<br /> <blockquote>Hint: <a […]
我正在Windows 2008 R2上设置一个VPNtesting服务器。 我似乎记得PPTP并不理想，因为在思科防火墙上，您需要允许相当多的端口打开（使用GRE协议呢？） 无论如何，我对此的模糊记忆并不是很辉煌，所以我想知道什么是更安全的远程VPN访问协议（从用户从家里拨入，所以不是VPN隧道或任何东西）。
我对安装证书和AWS本身非常陌生。 现在，在我目前的基础架构中，我有3个ELB在VPC中。 我已经通过Big Rock从COMODO购买了通配符SSL证书。 我想要的是我的ELB和外部世界之间的所有交stream都应该通过HTTPS。 我怎样才能做到这一点？ 我可以在所有三个ELB上安装一张通配符证书吗？ 有没有更好的方法呢？ 另外，因为它是我的通配符证书，所以我不能将它用于api.example.com，但不能用于example.com本身（根据我的理解）。 然而，外部世界可见的是现在的example.com（而不是真正的api.example.com）所以，我需要为上述情况购买另一个证书吗？ 哪种types的证书（我在这里读到关于UCC SSL Certs的 ）应该去，因为我也有example.in作为一个域以及同一个站点托pipe。 请原谅我对此事的无知。
我使用本指南成功创build了一些LE SSL证书。 但是，当我更新我的nginxconfiguration使用证书和redirect所有端口80stream量到443. http成功redirect到https，该网站不加载。 浏览器检测到我有一个有效的证书，但说我没有安全的连接。 这是我在/var/log/nginx/error.log ： 2016/03/08 00:11:49 [error] 7301#0: *14 no "ssl_certificate" is defined in server listening on SSL port while SSL handshaking, client: 55.555.55.555, server: 0.0.0.0:443 错误说我没有定义SSL证书，尽pipe我这样做。 这是我的configuration： server { listen 443 ssl; server_name cooldomain.pizza www.cooldomain.pizza ssl_certificate /etc/letsencrypt/live/cooldomain.pizza/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/cooldomain.pizza/privkey.pem; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH'; root /home/ubuntu/www/cooldomain-pizza; index index.php […]
我有许多网站分散在不同的IIS服务器，但他们都可以通过sitename.example.co.uk访问。 即site1.example.co.uk 顺便说一句，这只是一个例子，所以我可以抓住SSL证书，因此他们都通过以下过程自签名 创build我自己的CA 生成密钥和csr 然后生成签名的证书 http://datacenteroverlords.com/2012/03/01/creating-your-own-ssl-certificate-authority/ 步骤3的结果证书被分配给* .example.co.uk。 可以在多个服务器上使用，还是为每个服务器创build了新的证书+密钥，尽pipe它们与证书上的域相匹配？
有没有一种方法可以为同一个服务指定两个SRVlogging，一个是执行安全性，另一个不是？ 规范中是否有足够的信息来表明这样的事情？