Domande con tag 'tls'

2
risposte

L'intestazione Strict-Transport-Security è necessaria quando HTTPS è impostato? [duplicare]

I dati del mio sito web vengono trasferiti tramite HTTPS. Per quanto ne so, esiste un certificato rilasciato dalla CA che viene fornito dal server per ogni client, client e server che decide come crittografare e decrittografare le informazioni...
posta 28.12.2016 - 14:18
4
risposte

Perché non esiste una radice globale per SSL?

Mi stavo chiedendo perché sul tuo computer ci sia un file che implementa le CA radice fidate invece di qualcosa di simile al DNS dove c'è un file sui server root con cui i computer eseguono il check-in per recuperare l'elenco delle CA attendibil...
posta 08.01.2014 - 22:20
2
risposte

Perché la lunghezza del codice dh dovrebbe corrispondere alla lunghezza rsa in tls?

Alcune fonti affermano che la lunghezza del tasto DH (bit del primo) deve corrispondere al keylength di rsa per TLS. Ad esempio SSL_set_tmp_dh (3) di openssl ha un codice di esempio su come abbinare i parametri dh alla chiave utilizzata. Ovvi...
posta 09.01.2014 - 01:47
3
risposte

Esistono certificati SSL su richiesta?

Alcuni giorni fa, ho visitato un sito Web protetto SSL. Da quando Safari si è lamentato del certificato SSL, ho fatto una breve ispezione: The certificate was issued by GoDaddy in just the minute I visited the site. Anche se questo...
posta 14.10.2013 - 23:42
8
risposte

Come posso consentire solo ai browser autorizzati di accedere a un sito web?

Ho un sito Web e desidero che sia accessibile solo ai client / browser autorizzati (ad esempio con un certificato). L'idea è che gli utenti possano accedere alla pagina web solo nei computer dell'ufficio (situati in diverse aree geografiche e...
posta 18.04.2014 - 15:32
3
risposte

Devo installare un certificato SSL per un sito Web che utilizza un gateway di pagamento di terze parti?

Capisco cosa fa un certificato SSL ma ho bisogno di aiuto per valutare se ne ho bisogno per il sito web del mio cliente. Il suo sito web vende pacchetti vacanze online, ma lo fa senza chiedere informazioni sulla carta di credito. Quando il vi...
posta 21.01.2014 - 14:24
3
risposte

È rilevabile il tamper SSL?

So come SSL fornisce sicurezza contro le persone che leggono i tuoi messaggi - includendo il messaggio con un SYMMETRIC KEY, che è stato scambiato durante SSL Handshake con l'aiuto di ASYMMETRIC KEYS. Ma non sono riuscito a scoprire dove fosse a...
posta 28.08.2012 - 19:26
3
risposte

Sospetto "100% garantito" pacchetto di sicurezza per l'hosting web

Note: ho una conoscenza ed esperienza molto limitate in questo campo. Il mio capo non vuole spendere un centesimo in più di quello che abbiamo già pagato. Il sito web ha un modulo che invia un messaggio al nostro indirizzo email e che ha scatena...
posta 06.11.2018 - 19:26
3
risposte

Qual è la sicurezza effettiva di questa pagina di accesso?

Visita link Se visito questo sito usando il mio browser web Safari 6, questa pagina non mostra il normale indicatore di sicurezza che i siti sicuri mostrano normalmente. Questo significa necessariamente che questa pagina di accesso non è...
posta 21.08.2012 - 17:40
7
risposte

Si può mostrare in modo affidabile lo stato HTTPS nel browser (non solo il blocco nella barra degli URL)?

Sono quasi certo che questo non è possibile, in quanto sarebbe probabilmente troppo sfruttabile, ma volevo chiedere alla comunità per ogni evenienza. Esiste un modo per determinare e visualizzare lo stato di HTTPS su una pagina (funzionante o...
posta 05.04.2013 - 16:20