Системное администрирование и сети
Каково текущее состояние поддержки исходящего TLS SNI среди почтовых серверов?
00
Вопрос или проблема Я исследую текущее состояние использования TLS SNI (индикация имени сервера) в инфраструктуре электронной почты, в частности, сосредоточив внимание на исходящих соединениях от почтовых серверов в протоколах SMTPS и SMTP с STARTTLS.
Wordpress
Как отключить перенаправление SSL для конкретного URL?
00
Вопрос или проблема У меня есть конкретный URL, который должен быть доступен без SSL, чтобы некоторые старые устройства могли получить к нему доступ. Причина в том, что у этих старых устройств этот URL закодирован в программе.
Компьютеры и программы
Как мне заставить Traefik запросить единственный wildcard сертификат Let’s Encrypt?
00
Вопрос или проблема Я пытаюсь настроить Traefik, переходя с Nginx proxy manager. Это /etc/traefik/traefik.yaml # наблюдаемость api: {} global: checkNewVersion: true sendAnonymousUsage: true # отправлять анонимные данные об использовании accesslog: addInternals
Компьютеры и программы
OpenSSL, как избежать запроса и указать команде брать из конфигурационного файла?
00
Вопрос или проблема Создавая запрос на сертификат, я использую эту строку openssl req -config ssl.config -newkey rsa:4096 -keyout `hostname`.key -out `hostname`.req в “ssl.config” я указываю провинцию, штат, электронную почту и т.
Компьютеры и программы
Как я могу заставить Traefik запросить один сертификат Let’s Encrypt с подстановочным знаком?
00
Вопрос или проблема Я пытаюсь настроить Traefik, переходя с Nginx proxy manager. Это /etc/traefik/traefik.yaml # наблюдаемость api: {} global: checkNewVersion: true sendAnonymousUsage: true # отправка анонимных данных об использовании accesslog: addInternals
Unix-подобные системы
Импорт сертификатов клиента в Firefox
00
Вопрос или проблема Пытаюсь установить некоторые клиентские сертификаты в Firefox на Red Hat. Я пытаюсь сделать это приProvision с помощью puppet. Все, что я нашел, говорило поместить файлы key.db и cert.db в /home/{user}/.mozilla/firefox/foo.
Убунту
Недоверенный самоподписанный сертификат, даже несмотря на то, что я использую letsencrypt/certbot на 22.04.
00
Вопрос или проблема Мои сертификаты выкидывают ошибку как неподтвержденный самоподписанный сертификат, хотя я использую letsencrypt/certbot на 22.04 https://decoder.link/sslchecker/mail.servicemouse.com/587 Ответ или решение Когда вы сталкиваетесь с проблемой
Системное администрирование и сети
Почему я получаю ошибку 502 с ARR только когда включен SSL?
00
Вопрос или проблема У меня есть конфигурация с ARR на фронтальном сервере и веб-фармой IIS (8) за ним. SSL включен с использованием одного и того же сертификата на сервере ARR и серверах веб-фирмы IIS, и я не использую разгрузку SSL.
Системное администрирование и сети
Исправить стандартную конфигурацию SSL на Apache
00
Вопрос или проблема У меня есть несколько виртуальных хостов, обслуживающих сайты на apache. У каждого сайта есть свой собственный файл конфигурации, и многие имеют установленный SSL-сертификат. Файл 00_default.conf <VirtualHost *:80>
Системное администрирование и сети
ошибка SSL apache после загрузки, но всё в порядке после systemctl restart
00
Вопрос или проблема Это странный случай, у меня есть собранный вручную apache 2.4 на старом сервере CentOS 8, и я наблюдаю странное поведение во время загрузки. У меня есть файл службы systemd : [Unit] Description=Apache 2.4 для Moodle After=network.
Системное администрирование и сети
docker pull с использованием прокси выдает “первый записанный не похоже на рукопожатие TLS”
00
Вопрос или проблема У меня есть корпоративный сервер, который должен использовать прокси для исходящего трафика. Следуя документации Docker от Microsoft, я выполнил команды PowerShell: [Environment]::SetEnvironmentVariable("HTTP_PROXY", "http://my.
Системное администрирование и сети
WildFly отправляет закрытый ключ вместо сертификата
00
Вопрос или проблема Я пытаюсь настроить сервер WildFly, работающий в Docker, для использования SSL: создал закрытый ключ: keytool -genkey -alias axcelpk -keyalg RSA -keystore server.keystore -keysize 2048 -validity 1825 создал CSR: keytool -certreq -alias
Системное администрирование и сети
DNS: CNAME wildcard запись поддомена с дефисом
00
Вопрос или проблема Я пытаюсь сделать запись cname с подстановочным знаком у моего провайдера dns следующим образом: *-abc.[домен].com или даже *abc.[домен].com, но это не работает. Если я сделаю *.abc.[домен].com, то это сработает, но я не хочу использовать точку.
Системное администрирование и сети
Конфигурации SSL NGINX иногда указывают на неверный домен с несколькими виртуальными хостами.
00
Вопрос или проблема Вопрос: Я запускаю сервер NGINX с примерно 150 конфигурациями виртуальных хостов. Иногда клиенты сообщают, что их SSL-сертификат неверен, и их домен указывает на SSL-сертификат другого клиента, что не является ожидаемым поведением.
Unix-подобные системы
Добавление самостоятельного сертификата в “доверенный список”
00
Вопрос или проблема Я сгенерировал самоподписанный сертификат для моего сервера сборки, и я хотел бы установить доверие к этому сертификату на моем компьютере, так как я сам создал ключ и устал видеть предупреждения. Я использую Ubuntu 12.
Компьютеры и программы
OpenSSL не копирует электронную почту в SubjectAltName
00
Вопрос или проблема Я настроил OpenSSL через его файл openssl.cnf, чтобы скопировать subjectAltName из электронной почты, т.е. subjectAltName = email:copy. Тем не менее, когда я приступаю к подписанию CSR, я вижу, что поле альтернативного имени отсутствует
Wordpress
При использовании https WordPress не использует https для CSS и JavaScript, и админка не работает. Как это исправить?
00
Вопрос или проблема Недавно я создал сервер LAMP и установил на него WordPress. Я подключил его к сети через обратный SSH-туннель, используя serveo.net. Я решил добавить SSL, и остальная часть сайта, похоже, работает нормально, но WordPress продолжает
Убунту
Получение ошибок после установки SSL-сертификата в виртуальном хосте и перезапуска службы Apache
00
Вопрос или проблема Я создал запрос на подпись сертификата с помощью openssl и повторно зарегистрировал его в Godaddy. Я скачал zip-файл SSL сертификата и установил его на свой сервер Apache. Я выполнил команду apachectl configtest, и она говорит, что
Системное администрирование и сети
Как заставить Edge и Chrome доверять самоподписанному сертификату?
05
Вопрос или проблема Предыстория: Я хостингую локальный сервер с несколькими сервисами на машине с Linux (Ubuntu 20.04) по адресу myIP. Моя конфигурация NGINX использует самоподписанный SSL-сертификат для обслуживания следующих доменов: domain.
Компьютеры и программы
Могу ли я обойтись без использования “pip install –cert”?
00
Вопрос или проблема Я пытаюсь разобраться, есть ли способ, чтобы мне не пришлось использовать флаг –cert для pip при установке пакетов на работе. Есть какая-то проблема с прокси, который позволяет мне скачивать необходимые пакеты только при указании