Domande con tag 'certificates'

1
risposta

Come rendere il mio programma fatto in casa non fornire avvisi di sicurezza?

Sono uno sviluppatore dilettante e sto cercando di creare un file exe per Windows che può essere scaricato da Internet o inviato ai miei colleghi via e-mail, ma ogni volta che viene aperto viene visualizzato con due avvisi sulla mia macchina. Il...
posta 23.10.2017 - 05:07
1
risposta

quali sono i rischi associati a una catena di certificati incompleta

Quali sono i rischi effettivi associati a una catena di certificati incompleta Ho letto delle catene di certificati e penso di aver capito il concetto, ma sembra che non comprenda i potenziali rischi, ad esempio i verifiche di SSLLab e indica...
posta 07.07.2017 - 23:52
2
risposte

Vantaggio di sicurezza / scopo della firma sul certificato autofirmato nell'archivio di fiducia

Da quanto ho capito, l'intero punto dell'archivio root / trusted (in un dispositivo, in un computer, in un server ...) è che "la fiducia inizia qui". In altre parole, hacking, ecc. A parte, in teoria tutti i certificati nel negozio fidato non ha...
posta 09.02.2017 - 20:15
1
risposta

Perché la connessione SSL non fallisce dopo aver modificato il certificato in editor come VIM o Gedit?

Voglio fallire la connessione SSL tra un server, ospitato usando il comando ssserver openssl con un certificato emesso dalla CA autofirmata e un client (Browser). Per fare ciò, ci sono vari modi: Modifica la data del sistema che esce dalla...
posta 09.09.2016 - 22:48
1
risposta

In Chrome, come faccio a vedere un certificato HTTPS sospetto prima di visitare il sito?

Se tento di connettermi a un sito HTTPS con un problema con il certificato, Google Chrome visualizza quanto segue: Your connection is not private Attackers might be trying to steal your information... Offre quindi ADVANCED e...
posta 20.09.2016 - 16:05
1
risposta

A cosa servono i certificati WiFi? Quali sono?

Recentemente la mia università ha aggiornato i certificati per l'autenticazione sulla propria rete WiFi. Ero riluttante ad accettarlo perché non ero sicuro di cosa l'avesse accettato o di cosa fosse e per cosa fosse usato. Non c'era alcuna do...
posta 13.10.2015 - 02:56
2
risposte

Le credenziali dell'applicazione di crittografia utilizzano le buone pratiche di crittografia dei certificati?

Sto lavorando su una piccola applicazione web. L'applicazione web richiede l'accesso a un database, quindi l'applicazione deve accedere a un nome utente e una password del database. L'applicazione viene eseguita in un ambiente in cui le macch...
posta 01.09.2015 - 08:34
1
risposta

Convalida scadenza certificato - in quale fase?

Sto implementando la convalida della scadenza del certificato per un cliente. Non sono sicuro di quanto segue. Esiste un'implementazione standard / diffusa riguardante l'ordine di convalida- Verifica se il certificato si trova prima nell...
posta 18.08.2015 - 18:17
1
risposta

È possibile utilizzare il certificato jolly ottenuto su più di un server?

Utilizziamo due server Debian nella nostra azienda (con apache 2 come httpd) ei nostri servizi sono suddivisi tra questi due. Un server ha il sito web, l'altro ha alcuni siti secondari sotto i sottodomini. L'idea era di usare il certificato j...
posta 07.07.2015 - 14:20
1
risposta

Impostazione di un certificato con caratteri jolly, domanda sulla creazione di CSR?

Ho registrato un nuovo dominio per un progetto. L'hosting è in realtà fatto da un venditore. Ho impostato i server dei nomi in base alle specifiche del fornitore. Ora richiedono il certificato in formato PFX. Quando vado a fornire il certificato...
posta 29.07.2015 - 23:59