Pytania otagowane jako ssl

Pracuję nad projektem, który musi łączyć się z witryną https. Za każdym razem, gdy się łączę, mój kod generuje wyjątek, ponieważ certyfikat tej witryny pochodzi z niezaufanej witryny. Czy istnieje sposób na obejście sprawdzania certyfikatu w .net core http? Widziałem ten kod z poprzedniej wersji .NET. Chyba po prostu potrzebuję …

110 c#  ssl  asp.net-core  ssl-certificate 

Mam aplikację korzystającą z „bezpiecznych” plików cookie i chcę przetestować jej funkcjonalność bez konieczności konfigurowania skomplikowanego serwera programistycznego obsługującego protokół SSL. Czy istnieje sposób, aby to zrobić tak prosto, jak mogę przetestować niezaszyfrowane żądania za pomocą ./manage.py runserver?

109 django  ssl  https 

Mam klienta usługi sieciowej Java, który korzysta z usługi sieciowej za pośrednictwem protokołu HTTPS. import javax.xml.ws.Service; @WebServiceClient(name = "ISomeService", targetNamespace = "http://tempuri.org/", wsdlLocation = "...") public class ISomeService extends Service { public ISomeService() { super(__getWsdlLocation(), ISOMESERVICE_QNAME); } Kiedy łączę się z adresem URL usługi ( https://AAA.BBB.CCC.DDD:9443/ISomeService), pojawia się wyjątek java.security.cert.CertificateException: …

108 java  ssl  https  certificate  ssl-certificate 

Próbuję złagodzić naszą lukę w ataku Poodle SSL 3.0 Fallback . Nasi administratorzy już zaczęli wyłączać SSL na rzecz TLS dla połączeń przychodzących do naszych serwerów. Poradziliśmy również naszemu zespołowi, aby wyłączył SSL w swoich przeglądarkach internetowych. Patrzę teraz na naszą bazę kodu .NET, która inicjuje połączenia HTTPS z różnymi …

106 .net  ssl 

Mam uruchomioną aplikację na heroku z ekspresem na węźle z https ,. Jak zidentyfikować protokół wymuszający przekierowanie na https z nodejs na heroku? Moja aplikacja to zwykły serwer http, nie zdaje sobie (jeszcze) że Heroku wysyła do niej żądania https: /* Heroku provides the port they want you on in …

105 redirect  ssl  node.js  https  heroku 

Jak zignorować certyfikat SSL (zaufać wszystkim) dla Apache HttpClient 4.3 ? Wszystkie odpowiedzi, które znalazłem na SO dotyczą poprzednich wersji, a API się zmieniło. Związane z: Jak zignorować błędy certyfikatów SSL w Apache HttpClient 4.0 Jak obsługiwać nieprawidłowe certyfikaty SSL za pomocą Apache HttpClient? Musisz ufać wszystkim certyfikatom podczas tworzenia …

104 java  ssl  apache-httpcomponents 

Próbuję uruchomić następujący kod w systemie Android URLConnection l_connection = null; // Create connection uzip=new UnZipData(mContext); l_url = new URL(serverurl); if ("https".equals(l_url.getProtocol())) { System.out.println("<<<<<<<<<<<<< Before TLS >>>>>>>>>>>>"); sslcontext = SSLContext.getInstance("TLS"); System.out.println("<<<<<<<<<<<<< After TLS >>>>>>>>>>>>"); sslcontext.init(null, new TrustManager[] { new CustomTrustManager()}, new java.security.SecureRandom()); HttpsURLConnection .setDefaultHostnameVerifier(new CustomHostnameVerifier()); HttpsURLConnection.setDefaultSSLSocketFactory(sslcontext .getSocketFactory()); l_connection = (HttpsURLConnection) …

103 android  ssl  sslhandshakeexception  android-4.0.3-ice-cream-sandwich 

Nie mogę skonfigurować SSL. Wyszukałem w Google i znalazłem kilka rozwiązań, ale żadne z nich nie zadziałało. Potrzebuję pomocy, proszę ... Oto błąd, który otrzymuję, gdy próbuję ponownie uruchomić nginx: root@s17925268:~# service nginx restart Restarting nginx: nginx: [emerg] SSL_CTX_use_PrivateKey_file("/etc/nginx/conf.d/ssl/ssl.key") failed (SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch) nginx: configuration file /etc/nginx/nginx.conf …

102 ssl  nginx  openssl  certificate  key 

Robię post https i otrzymuję wyjątek wyjątku ssl Niezaufany certyfikat serwera. Jeśli robię normalny http, działa idealnie. Czy muszę jakoś akceptować certyfikat serwera?

101 java  android  ssl 

Android 7 wprowadził pewne zmiany w sposobie obsługi certyfikatów ( http://android-developers.blogspot.com/2016/07/changes-to-trusted-certificate.html ) i jakoś nie mogę już uruchomić mojego proxy Charlesa. Moje network_security_config.xml: <?xml version="1.0" encoding="utf-8"?> <network-security-config> <base-config> <trust-anchors> <certificates src="system" /> </trust-anchors> </base-config> <debug-overrides> <trust-anchors> <certificates src="user" /> </trust-anchors> </debug-overrides> </network-security-config> Pracuję w trybie debugowania. Ale bez względu na …

101 android  ssl  android-7.0-nougat 

Używam HAProxy do równoważenia obciążenia i chcę, aby moja witryna obsługiwała tylko protokół HTTPS. Dlatego chciałbym przekierować wszystkie żądania z portu 80 do portu 443. Jak bym to zrobił? Edycja: chcielibyśmy przekierować do tego samego adresu URL pod adresem https, zachowując parametry zapytania. W związku z tym http://foo.com/bar przekierowałoby do …

100 http  redirect  ssl  https  haproxy 

Ostatnio Chrome przestał działać z moimi samopodpisanymi certyfikatami SSL i uważa, że ​​nie są one bezpieczne. Kiedy patrzę na certyfikat w DevTools | Securityzakładce, widzę, że jest napisany Brak alternatywnej nazwy podmiotu Certyfikat tej witryny nie zawiera rozszerzenia alternatywnej nazwy podmiotu zawierającego nazwę domeny lub adres IP. Błąd certyfikatu Wystąpiły …

98 google-chrome  ssl  https  pkix 

Mam zamiar stworzyć nową dystrybucję w CloudFront . Już przesłałem swój certyfikat SSL do AWS IAM przy użyciu interfejsu AWS CLI. Ten certyfikat pojawia się na liście rozwijanej Niestandardowy certyfikat SSL na nowej stronie dystrybucji, ale jest WYŁĄCZONY . Czy ktoś może mi powiedzieć, dlaczego tak jest? Jak wybrać mój …

98 ssl  amazon-web-services  amazon-cloudfront  amazon-iam  aws-cli 

Pozwól mi najpierw wyjaśnić moje pytanie. Kupiłem certyfikat od CA i użyłem następującego formatu do wygenerowania csr i klucza prywatnego: openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr Kiedy otwieram plik server.key, widzę, że zaczyna się od „----- BEGIN PRIVATE KEY -----” Używam certyfikatu SSL na moim serwerze …

97 ssl  openssl  ssl-certificate  amazon-iam 

Fiddler z łatwością oferuje dodanie unikalnego certyfikatu głównego urzędu certyfikacji w celu przechwycenia ruchu HTTPS. Po dodaniu tego certyfikatu, jak zamierzasz go usunąć?

97 ssl  certificate  fiddler