使用新的，密码是否意味着SSLV3被启用或禁用？ CONNECTED(00000003) write:errno=104 — no peer certificate available — No client certificate CA names sent — SSL handshake has read 0 bytes and written 0 bytes — New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported Compression: NONE Expansion: NONE SSL-Session: Protocol : SSLv3 Cipher : 0000 Session-ID: Session-ID-ctx: Master-Key: Key-Arg : None Krb5 […]
我经常得到： SSLVPN down unexpectedly with error:6 当试图连接64bit/forticlientsslvpn_cli 。 我的经验是： 一旦你开始得到，没有重试次数将让你连接。 机器重启清除错误。 只是想知道是否有人知道错误6是什么。 由于重新启动清除它，它似乎只是一些资源不被清除/倾倒。 如果我确切知道什么，我可以清除这些资源，而不必重新启动。 我正在使用Forti客户端的4.4.2307 。 谢谢！
我在Windows Azure虚拟机上运行HMail（邮件服务器）。 在这个单一的HMail / VM中，我有几个邮件域（8）。 我应该购买什么types的SSL证书？ 我感到困惑的是，一些SSL认为它们覆盖了1个域，但这是否意味着1域是我的邮件服务器，或者是1域是HMail中的单个电子邮件域？ 我正在寻找移动我的主要电子邮件很快，但我想先得到SSL，困惑在这个用例的选项。 谢谢！ 汤姆
我有HAProxyconfiguration与一个单一的前端接受HTTP和HTTPS连接。 所有的后端只有HTTP。 我想强制某些path使用HTTPS（/ Login等），以便HAProxy在HTTP上接收请求时为这些path返回一个redirect。
我已经审查/尝试以前在网上发现的build议无济于事。 我目前在我的Nginx反向代理之前有一个ELB设置，然后将stream量传递到3个不同的ELB上，这些ELB位于3个不同的Web应用（运行在EC2上）之前。 我需要确保来到第一个ELB + Rev Proxy的stream量始终是SSL。 rev代理然后根据路线路由到各种应用程序。 这是我的nginx / sites-available / example.conf文件的片段： server { listen 80; server_name staging.example.com; return 301 https://staging.example.com$request_uri; } server { listen 443 ssl; server_name staging.example.com; ssl_certificate /location ssl_certificate_key /location location /app1 { proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; proxy_pass http://ELB } } 当使用上面的内容，并尝试在网上发现的先前信息，一旦实施，第一个ELB将停止工作。 如果我直接转到代理服务器stream量没有通过，但页面不会出错，它只是空白。 问题：1.假设我上面的rev代理设置是正确的，一旦stream量变为https并进入ELB / Rev Proxy，它是否继续通过https连接到其他ELB？ […]
我尝试configurationJira通过SSL工作迄今尚未成功。 我已经按照以下步骤操作： https ： //confluence.atlassian.com/jira/running-jira-over-ssl-or-https-124008.html 我的证书似乎正在工作（虽然自签名）。 openssl s_client -showcerts -connect flokkstudios.com:8443给出相应的证书结果。 但是，当我尝试curl flokkstudios.com:8443或浏览到使用Firefox的URL /端口我越来越奇怪的符号。 有没有人有一个想法是怎么回事，我可以做什么来解决它？
我正在使用以下configuration进行设置 负载平衡器 – > Apache Web服务器（2） – >在tomcat上部署的应用程序（通过集群pipe理5个节点） 在已部署的应用程序中，我们确实有一些需要使用HTTPS模式访问的安全部分，我们试图通过在负载平衡器级别安装SSL证书来使用SSL卸载。 这里是Apache服务器configurationListen 80 <VirtualHost *:80> ServerAdmin [email protected] DocumentRoot /var/www/html/ ServerName prod.mysite.com LogLevel warn ErrorLog logs/prod.mysite.com-error_log CustomLog logs/prod.mysite.com-access_log common Include conf/sf.conf </VirtualHost> sf.conf ProxyPass /favicon.ico ! ProxyErrorOverride On ProxyStatus On ProxyRequests Off ProxyBadHeader Ignore ProxyPass / balancer://cluster/ ProxyPassReverse / balancer://cluster/ <Proxy balancer://cluster> BalancerMember ajp://xxx.xx.xx.xx:48009 route=node1 keepalive=On ping=3 retry=3 […]
在我转到https://sub.mydomain.com时，我的nginx.conf有以下内容，这对于HTTPS非常nginx.conf 。 我需要也允许HTTP （因此听80）。 server { listen 80; listen 443 ssl; server_name *.mydomain.io; ssl_certificate /etc/ssl/mydomain.crt; ssl_certificate_key /etc/ssl/mydomain.key; ssl on; ssl_session_cache builtin:1000 shared:SSL:10m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4; ssl_prefer_server_ciphers on; include /etc/nginx/sites-enabled/*; } 出于某种原因，当我尝试击中http://sub.mydomain.com它仍然将我redirect到https 。 我错过了什么吗？
我使用此redirect将https://username.mywebsite.com/redirect到https://mywebsite.com/username RewriteEngine On RewriteCond %{HTTP_HOST} ^(.*).mywebsite.com [NC] RewriteRule .* https://mywebsite.com/%1 OR RewriteCond %{HTTP_HOST} ^([^.]+)\.mywebsite\.com RewriteRule ^(.*)$ https://mywebsite.com/%1 [L,NC,QSA,R] 但是，当我使用subdoamin尝试我的页面时，出现此错误： 这个网站的安全证书有问题。 本网站提供的安全证书是针对不同网站的地址发布的。 安全证书问题可能表示试图欺骗您或拦截您发送给服务器的任何数据。 我们build议您closures此网页，不要继续访问本网站。 推荐的图标点击这里closures此网页。 不build议icon继续到这个网站（不推荐）。 我可以点击“继续浏览本网站（不推荐）”，我的浏览器忽略错误，但这不是用户友好的。 我有无限的用户，我的SSL是通配符。 我不希望用户得到这个错误:( 我已经将* .mywebsite.com添加到路由 这里是可能的SSLconfiguration <VirtualHost *:443> ServerName mywebsite.com ServerAdmin [email protected] DocumentRoot /var/www/html/mywebsite.com RewriteEngine on SSLEngine on #SSLProxyEngine on SSLCertificateFile /etc/apache2/ssl/markethive.com/mywebsite.crt SSLCertificateKeyFile /etc/apache2/ssl/markethive.com/mywebsite.key SSLCACertificateFile /etc/apache2/ssl/markethive.com/mywebsite.ca-bundle LogLevel info ErrorLog /var/log/apache2/markethive.com_ssl/error.log […]
我已经为在nginx服务器上托pipe的网站configuration了SSL证书已过期。 我正在尝试更新它。 （我的CA是godaddy）我跟着（ https://www.godaddy.com/help/renewing-your-ssl-certificate-864 ）获取更新的文件。 现在我有两个crt文件（ffexxxxxxx.crt和gd_bundle-g2-g1.crt）下面给出的是我的nginx conf文件。 ssl_certificate ssl/bundle.crt; ssl_certificate_key ssl/websitename_private-key.pem; ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:RSA+3DES:RC4:HIGH:!ADH:!AECDH:!MD5; 我的问题是，如何从新的crt文件中生成一个bundle.crt文件（据我所知，没有必要再生成private-key.pem，如果我错了，请纠正我） PS： – 我的authentication机构是godaddy