Domande con tag 'tls'

4
risposte

Qual è la necessità di implementazioni multiple di SSL / TLS? [chiuso]

Ho letto su SSL / TLS e sono rimasto sorpreso quando ho visto le quantità di implementazioni SSL / TLS esistenti. wikipedia . Quindi, c'è davvero bisogno di tutte queste diverse implementazioni? Non sarebbe più economico, più produttivo e...
posta 01.06.2014 - 04:14
2
risposte

La prossima patch Microsoft Tuesday include la correzione SSL BEAST

link Ho pensato che la vulnerabilità che BEAST utilizza fosse già fissata sul lato "Microsoft", no? Qualcuno può chiarire questo ?: link The TLS support for browsers right now is: IE9 TLS 1.0, 1.1, 1.2 all supported via Sc...
posta 08.01.2012 - 07:38
3
risposte

Quali opzioni SSL non dovrebbero essere utilizzate?

Quali opzioni SSL dovrebbero essere evitate, a causa di debolezze scoperte di recente? Ciò potrebbe includere algoritmi simmetrici o funzioni MAC.     
posta 12.04.2013 - 11:45
3
risposte

Come si verifica che un certificato appartenga a un dominio?

Sto utilizzando PHP e sto provando a verificare che un certificato SSL appartenga al dominio / IP SMTP a cui mi sto collegando. Attualmente posso verificare che il certificato sia valido utilizzando il seguente codice $resource = fsockopen(...
posta 17.11.2012 - 20:49
2
risposte

Siti multipli e diversi sullo stesso server. Singoli certificati SSL per ogni certificato o SAN?

Su un server che contiene più siti non collegati qual è la soluzione migliore, in generale, per applicare la sicurezza SSL a ciascun sito? Certificati singoli per ogni sito o un certificato SAN?     
posta 05.12.2015 - 21:15
5
risposte

In che modo Bluecoat Proxy consente ai governi di decrittografare SSL?

Sto chiedendo di sistemi come: Bluecoat ProxySG Ho visto alcune risposte rilevanti qui: Posso vedere la mia azienda quali HTTPS siti dove sono andato? Spiega come i datori di lavoro possono farlo usando i certificati radice, ma non spi...
posta 11.03.2016 - 09:28
1
risposta

SSL multi dominio per diversi IP? [chiuso]

ho 5 domini (example.com,example2.net...) ospitato su server separati. è possibile utilizzare un certificato SSL multi dominio per questi domini?     
posta 18.12.2014 - 15:47
1
risposta

Previene attacco BEAST senza suite di crittografia RC4

È prassi comune impedire l'attacco BEAST utilizzando i seguenti codici nella configurazione di Apache SSL: SSLCipherSuite RC4-SHA:HIGH:!ADH Sfortunatamente, RC4 è stato trovato difettoso e ora si raccomanda di evitare il suo utilizzo. Da...
posta 31.10.2014 - 06:53
2
risposte

Privacy della ricerca di immagini con https

Sono connesso a Internet nell'ufficio in cui non desidero che l'amministratore della rete trovi i contenuti che controllo (ad esempio le immagini). Per prima cosa utilizzo una finestra di navigazione privata di Firefox per non lasciare tracce...
posta 12.10.2014 - 13:52
2
risposte

Cifratura end to end su HTTPS / TLS

Ho bisogno di creare un'applicazione Web PHP che memorizzi alcuni dati inseriti dall'utente. Questi dati dovrebbero essere leggibili solo da alcuni utenti selettivi del sistema (compreso l'utente che l'ha creato). I dati non devono essere decifr...
posta 10.01.2018 - 11:03