Domande con tag 'tls'

1
risposta

Come funziona il componente Prospettiva?

Ho appena installato l'addon Perspetive in firefox. Quando visualizzo i vistit, ad esempio google, Perspective dice il seguente messaggio: Warning: Perspectives has NOT seen this certificate consistently. Che cosa significa? La mia co...
posta 08.04.2014 - 10:21
4
risposte

Connessione sicura fallita (OCSP)

Recentemente ho ricevuto molte connessioni non riuscite, ovvero da Facebook e ora Google (il sito tedesco funziona, il francese no). Questo è successo anche ad altri siti ma questi due sono il tipo che ti aspetti di lavorare senza prob...
posta 20.04.2014 - 18:16
1
risposta

Se la mia azienda ha un SSL sulla nostra email

Abbiamo un nuovo addetto IT che insiste sul fatto che non abbiamo bisogno di un SSL sulla nostra email. Molte persone accedono alle loro e-mail da fuori del nostro ufficio (rete) tramite cellulari e computer domestici, spesso dalle connessioni W...
posta 03.05.2014 - 04:27
1
risposta

Capire gli attacchi di Hearthbleed [duplicato]

Affinché si verifichi un attacco Heartbleed e qualcuno possa prendere la chiave privata SSL e persino spiare che devono trovarsi sulla rete locale con un router, switch o server, correggere? O questo può essere fatto su qualsiasi server dir...
posta 23.04.2014 - 05:28
1
risposta

Problemi con i certificati SSL UCC (multidominio) su telefoni iOS e Windows?

Sono noti problemi con certificati SSL UCC (multidominio) su iOS o Windows Phone? Diciamo che voglio avere il server Exchange sotto outlook.mycompany.com e il portale RemoteApp sotto portal.mycompany.com . Quindi il certificato av...
posta 18.06.2012 - 14:28
1
risposta

Qual è l'approccio standard del settore per disabilitare i cifrari deboli per mitigare le vulnerabilità?

In particolare, questa domanda è incentrata su Windows Server 2008 R2. So che il registro può essere usato per modificare particolari voci per disabilitare i cifrari deboli se sono conosciuti. Ho visto questo strumento: link ma non conos...
posta 29.06.2012 - 00:25
1
risposta

Come utilizzare OpenSSL con Java Keytool?

I credo Capisco come funziona OpenSSL, e credo ho un buon piano di gioco per configurare un server SSL sulla mia rete privata, ma prima di passare il processo di download e configurazione di tutti i software necessari, volevo pubblicare ques...
posta 02.07.2012 - 14:07
1
risposta

Il supporto SGC riduce la sicurezza HTTPS?

Server Gated Cryptography è una tecnologia legacy (implementata da leggi obsolete) che consente ai vecchi browser di stabilire una sessione SSL a una crittografia più elevata. Questo articolo dice SGC non dovrebbe mai essere usato e abili...
posta 29.06.2012 - 16:20
1
risposta

certificato SSL per il test

Sto costruendo un'app nodo / espresso e, per testare i percorsi https, vorrei includere una chiave privata ssl fittizia e un certificato nel repository. Questo è così che l'altro sviluppatore, che lavora principalmente sullo styling e sul markup...
posta 30.10.2013 - 10:35
3
risposte

In che modo SSL protegge da attacchi a livello di rete sull'integrità?

Vorrei sapere se esiste un modo per dimostrare come un utente malintenzionato può attaccare l'integrità di un sito Web a causa di una connessione non crittografata e in che modo SSL lo eviterà. Per quanto riguarda la riservatezza, il seguente...
posta 15.09.2013 - 14:44