我有一个由CA签名的.crt文件。 我cat的文件，看到它是ASCII文本。 然而，当我双击Windows中的.crt文件时，它会打开它，并以某种方式显示其中的所有信息。 是否Windows会自动尝试所有已知的CA公钥，直到find可将该.crt文件转换为信息的公钥？ 我怎么手动解密证书来查看信息（最好在Linux命令，因为我知道这些更好）？
我目前有一个运行在foo.domain.com的Nginx的虚拟主机，一切都很好。 我为我想添加的一个新的子域创build了一个名为bar.domain.com的新文件。 我使用相同的设置。 当我重新启动Nginx，我得到 Restarting nginx: nginx: [warn] conflicting server name "" on 0.0.0.0:443, ignored nginx. 当我去bar.domain.com我看到我应该看到，但是当我去foo.domain.com我看到bar.domain.com链接到的页面。 富 upstream php-handler { server unix:/var/run/php5-fpm.sock; } server { listen 80; server_name foo.domain.com; return 301 https://$server_name$request_uri; } server { listen 443; ssl on; ssl_certificate [path_foo]/cacert.pem; ssl_certificate_key [path_foo]/privkey.pem; root [path]/foo; … } 酒吧 server { listen 80; server_name bar.domain.com; […]
我正在build立一个Nginx 1.8反向代理。 简而言之 – 提供HTML内容HTTPstream量比HTTPS快达50倍。 提供ProxyPass HTTPstream量比HTTPS快7倍。 操作系统是RHEL7 硬件： 2 core VMWare Intel(R) Xeon(R) CPU E5-2609 v3 @ 1.90GHz cpu MHz : 1897.802 cache size : 15360 KB bogomips : 3795.60 1 Gbit network card 基准testing客户端是Apache板凳，1跳，ping 1ms。 Apache平台在运行时使用以下TLS协议： TLSv1.2,ECDHE-RSA-AES256-GCM-SHA384,2048,256 服务器SSL证书2048位RSA。 OCSP装订已打开并经过validation。 /etc/sysctl.conf有 net.ipv4.ip_local_port_range=1024 65000 net.ipv4.tcp_tw_reuse=1 net.ipv4.tcp_fin_timeout=15 net.core.netdev_max_backlog=4096 net.core.rmem_max=16777216 net.core.somaxconn=4096 net.core.wmem_max=16777216 net.ipv4.tcp_max_syn_backlog=20480 net.ipv4.tcp_max_tw_buckets=400000 net.ipv4.tcp_no_metrics_save=1 net.ipv4.tcp_rmem=4096 87380 […]
服务器：Ubuntu，nginx。 我有一个域名example.com在namecheap.com注册并在DigitalOcean上configuration。 我有www子域的CNAMElogging： www.example.com. 1800 IN CNAME example.com. 这里是我的/etc/nginx/sites-enabled/default文件的内容： # HTTP – redirect all requests to HTTPS server { listen 80; listen [::]:80 default_server ipv6only=on; return 301 https://$host$request_uri; } # HTTPS – serve HTML from /usr/share/nginx/html, proxy requests to /parse/ # through to Parse Server server { listen 80; server_name www.example.com; return 301 https://example.com$request_uri; } […]
同时运行下面的命令openssl s_client -host example.xyz -port 9093 我得到以下错误。 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:184: 但最后我得到"Verify return code: 0 (ok)"消息。 我的问题是上面的警报是什么意思，如果SSL实际上是成功的。 预先感谢您的帮助。 SSL handshake has read 6648 bytes and written 354 bytes New, TLSv1/SSLv3, Cipher is AES128-SHA Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE […]
我的Postfix邮件服务器设置了机会TLS。 有没有办法得到一些统计数字，有多less传入和传出的电子邮件实际上使用TLS？ 这将是很好的知道我的邮件服务器谈到支持哪些域，也不支持TLS。
我需要从运行在Apache / Tomcat上的自己的Web服务器执行Web服务调用。 在Linux上运行的Apache / Tomcat需要通过使用内部证书颁发机构（CA）进行SSL的HTTPS向运行IIS的Microsoft服务器发出调用请求。 我如何让Apache / Tomcat信任来自此CA的正确的根证书？ 另外，我如何testing这个信任正在工作？ 我假设来自托pipeApache / Tomcat的服务器的浏览器请求是不够的。
我的一个客户是一个以工作坊为主的学校，每个月可以浏览约8万次页面浏览量，迎合创意专业人士的需求，并在线提供课程注册（和付款）。 网站的付款部分由第三方托pipe，并已通过SSL进行保护。 我的问题是：通过https连接服务整个网站有什么不利之处，redirect任何http请求？ 我不确定search引擎优化的影响，但带宽和速度不是问题，因为我们使用CDN服务。 基本会员信息是通过http（姓名，电子邮件，雇主）收集的，几年之后，我们终于对这个事实并不安全。 在扣上整个网站之前，我想了解这个select的含义。
试图确定EC2是否支持并提供这个新的指令集。
我有安装了zend服务器CE的Ubuntu 12.04服务器。 我现在想要启用https，但根据文档，“a2enmod ssl”和“apache服务重新启动”的第一步后，apache不听443，但都不在80，根据netstat -tap | grep http（s）！ 这是我在我的错误日志中看到的，但我不能做太多： [Fri May 25 19:52:39 2012] [notice] caught SIGTERM, shutting down [Fri May 25 19:52:41 2012] [warn] Init: Session Cache is not configured [hint: SSLSessionCache] [Fri May 25 19:52:41 2012] [notice] ModSecurity for Apache/2.6.3 (http://www.modsecurity.org/) configured. [Fri May 25 19:52:41 2012] [notice] ModSecurity: APR compiled version="1.4.5"; loaded […]