Mi sono appena reso conto che, usando openssl req - new -key foo.key -out newcert.csr, puoi effettivamente avere un valore CN vuoto.
Qual è il valore di questo?
PCI DSS v3.1 raccomanda l'uso di TLS v1.1 o successivo:
link
… it is therefore strongly recommended that POI environments use TLS v1.1 or greater wherever possible. New implementations of POIs should strongly consider support for and use...
Se un server proxy richiede l'autenticazione e quel proxy comunica su HTTP, le credenziali sono inviate su testo normale al server proxy?
Se questo è il caso, non è possibile annusare i pacchetti e ottenere le credenziali?
Ho bisogno di impostare un'unità in una posizione che invierà aggiornamenti di stato pertinenti a un server, possibilmente utilizzando SSL o la chiave pubblica del server su TLS. Nel complesso, ho bisogno che l'unità esegua il ping delle modific...
Ho bisogno di raccogliere file XML dal server web di una terza parte.
Questi file XML vengono generati da detta terza parte su base giornaliera (ad esempio data_2015-11-26.xml ) e dovrebbero pertanto essere recuperati almeno giornalmente,...
Ho pensato a un attacco per SSL che consentirebbe a una terza parte di registrare tutti i dati trasmessi. La mia idea è di modificare il client per connettersi al server senza SSL abilitato e modificare il DNS per restituire il computer dell'agg...
Che cosa succede se la maggior parte della pagina viene pubblicata correttamente tramite SSL (HTTPS) ma c'è qualche file javascript randagio che viene servito non crittografato (HTTP)?
Qual è il rischio qui? Grazie
Ho appena avuto questa discussione su IRC e devo ammettere che non ho capito perché gli altri utenti non erano convinti che sarebbe bastato ... Diciamo che mi piacerebbe proteggere le e-mail inviate dal mio server di posta, anche a il costo di e...
Penso che tutti abbiamo sentito la notizia che Cina ha utilizzato connessioni HTTP non crittografate per attirare attacchi DDoS su siti web mirati.
Ora negli ultimi mesi abbiamo appreso tre nuovi attacchi (FREAK / Logjam / POODLE) che ci co...