HSTS mi consente di forzare i client a connettersi al mio sito web usando HTTPS, ma non specifica la versione di SSL, TLS o quali cifrature sto proibendo.
C'è qualche alternativa o estensione HSTS che mi permetta di specificare
Versione m...
Ho configurato XAMPP / Windows sul mio portatile in modo che questo URL:
link
punta a XAMPP / localhost ma guarda altrove.
Fondamentalmente ho generato un certificato autofirmato, l'ho importato in Windows e ho modificato il file ho...
Quando si effettua un attacco Man-in-the-middle contro un classico server di autenticazione unidirezionale, l'autore dell'attacco deve solo:
Utilizza un certificato sufficientemente credibile per essere considerato attendibile dalla vittima,...
Desidero rinnovare il certificato scaduto che sto utilizzando in Tomcat per SSL. Altri post indicano che per rinnovare il certificato devo creare un nuovo CSR e ottenere un nuovo certificato e importarlo nel mio keystore. Tuttavia, se la mia chi...
Ho appena inviato una email al mio collega. Oltre ai suoi occhi e al mio, chi può leggere il corpo del messaggio?
Ipotesi:
Ho un indirizzo [email protected], ospitato da Google Apps.
Il destinatario ha un indirizzo [email protected],...
Immaginiamo per un po 'che Let's Encrypt sia un progetto NSA, e immaginiamo che presto, quasi tutti lo useranno. La NSA avrebbe avuto un vantaggio crittografico a causa di ciò, durante l'analisi della comunicazione SSL / TLS?
Prima di contrassegnare questo come duplicato, ho effettivamente visto domande simili qui ma non forniscono la risposta diretta che sto cercando.
Ecco alcuni dettagli:
Ho preso google come esempio perché utilizza SSL.
Uso il mio disp...
Non mi fido delle autorità di certificazione, quindi sto usando un certificato autofirmato sul mio server. Il server fornisce sia un sito web che altri servizi.
La maggior parte dei moderni software con funzionalità SSL, quando si incontra SS...
Si noti che non si tratta di come avviene la comunicazione SSL tra browser (l'ho ricercata e compresa) e client ma altri aspetti.
Utilizzo della spiegazione del meccanismo SSL di Digicert Ho capito in che modo i dati vengono crittografati...
Sto tentando di utilizzare OpenSSL per verificare che un certificato SSL sia ancora valido, ma continuo a ricevere risultati strani.
Il sito di esempio con cui sto testando (expired.badssl.com) ha un certificato SSL scaduto.
Firefox lo segnal...