Articles of ssl

La redirection de http vers https est-elle une mauvaise idée?

Je lis cette page et dit que si un site est SSL et que l’utilisateur tente d’y accéder via http, l’application ne doit pas redirect l’utilisateur vers https. Il devrait juste le bloquer. Quelqu’un peut-il vérifier la validité de cela? Cela ne semble pas être une bonne idée, et je me demande quel est le […]

IIS Express – Mise en œuvre du protocole SSL

Je ne parviens pas à faire accepter à IIS Express des connexions sécurisées pour un projet VS2010 MVC3 que je développe. Je peux le faire accepter des connexions non sécurisées sur le port 80, mais pas sur le port 443. J’ai suivi les étapes suivantes, basées sur Google: 1) Vous avez localisé l’empreinte SHA1 de […]

MVC RequireHttps site entier

J’ai lu les articles précédents sur l’utilisation de RequireHttpsAtsortingbute pour sécuriser des contrôleurs individuels: ASP.NET MVC RequireHttps en production uniquement mais y a-t-il un moyen de l’appliquer à l’ensemble du site? En raison de mon hôte (discountasp.net), je ne peux pas utiliser le paramètre “RequireSSL IIS”.

Pourquoi java n’envoie-t-il pas le certificate client pendant la négociation SSL?

J’essaie de me connecter à un service Web sécurisé. J’avais un problème de poignée de main même si mon fichier de clés et mon fichier de clés certifiées étaient correctement définis. Après plusieurs jours de frustration, de googler sans fin et de demander à tout le monde, j’ai découvert que le seul problème était que […]

Comment configurer les certificates SSL avec Charles Web Proxy et le dernier émulateur Android sous Windows?

Je voudrais utiliser le proxy Web Charles pour travailler avec l’émulateur Android sous Windows. J’ai réussi à configurer charles et j’ai démarré l’émulateur avec la ligne de commande: emulator -http-proxy 127.0.0.1:8888 @NexusOne Je peux voir le trafic provenant de l’émulateur Android dans Charles, mais le problème est que je développe contre une API en direct […]

Certificat SSL unique sur plusieurs serveurs

Pour un projet sur lequel je travaille, je disposerai de plusieurs serveurs et de nombreux sous-domaines (par exemple, * .mydomain.com). Je pense à recevoir ce certificate SSL de Godaddy- Unlimited Subdomains (Wildcard) 199,99 $ / an Est-ce que je pourrai utiliser le cert sur tous les serveurs ou est-ce que je dois acheter un certificate […]

Utiliser makecert pour le développement SSL

Voici ma situation: J’essaie de créer un certificate SSL qui sera installé sur toutes les machines du développeur, ainsi que deux serveurs internes (tout n’est pas en production). Que dois-je faire pour créer un certificate pouvant être installé dans tous ces endroits? En ce moment, j’ai quelque chose dans ce sens, en utilisant l’application makecert […]

Firefox et SSL: sec_error_unknown_issuer

Mon client reçoit un message d’erreur sec_error_unknown_issuer lorsqu’il visite https://mediant.ipmail.nl avec Firefox. Je ne peux pas reproduire l’erreur moi-même. J’ai installé FF sur une machine Vista et XP et je n’ai eu aucun problème. FF sur Ubuntu fonctionne également très bien. Est-ce que quelqu’un a la même erreur et est-ce que quelqu’un a des indices […]

Le certificate SSL GoDaddy ne fonctionne pas avec Java

UPDATE 1/26/2015 — It appears the most recent JRE/JDK for Java 8 (update >= 31) and JRE/JDK for Java 7 now include the Godaddy G2 CA server in the default trust store. If possible, it’s urged you upgrade your JRE/JDK to the latest Java 8 update to resolve this issue. MISE À JOUR 29/11/2014 – […]

Certificat SSL “err_cert_authority_invalid” sur le chrome mobile uniquement

Domaine: https://www.amz2btc.com Analyse des laboratoires SSL: https://www.ssllabs.com/ssltest/analyze.html?d=amz2btc.com Tous mes navigateurs de bureau ouvrent cette amende. Mobile Firefox ouvre cette amende. Ce n’est que lorsque j’ai essayé avec Chrome mobile que j’ai eu l’erreur: err_cert_authority_invalid Je connais très peu le protocole SSL, donc je ne peux pas vraiment comprendre le rapport SSL ou la raison de […]