标签: https

为网站强制执行 128 位 SSL 是否有不利影响

在 Windows Server 2008 R2 上，我可以通过执行以下命令为网站强制实施 128 位 SSL：

appcmd set config "Default Web Site" -section:access -sslFlags:Ssl,Ssl128 -commit:apphost

Run Code Online (Sandbox Code Playgroud)

这有什么缺点吗？有什么理由不这样做，或者有充分的理由总是这样做吗？

security ssl iis-7 https web-server

mar*_*pet

lucky-day

4
推荐指数

1
解决办法

339
查看次数

HAProxy 将 HTTPS 重定向到 HTTP

我使用 HAProxy 作为负载平衡器，我想将443 (HTTPS) 上的任何流量重定向到 80 (HTTP)。我的网站根本不支持 HTTPS，我宁愿只是重定向用户而不是在浏览器中引起任何 SSL 警告。

我所能找到的只是使用redirect location <to>语法，但据我所知，这需要我对主机名进行硬编码。负载平衡器接收各种主机名的连接，因此希望保持它的相对性。

http https redirect haproxy

tar*_*eld

lucky-day

4
推荐指数

1
解决办法

1万
查看次数

单个网站的多个 HTTPS 服务器和单个 IP？

假设我有一个 TCP 级负载平衡器，它在两个后端 HTTPS 服务器之一和客户端之间传递 TCP 数据包。为了确保加密没有问题，负载均衡器必须维护一个表，以确保 X 客户端 IP 始终位于 HTTPS 服务器 A 上，Y 客户端 IP 始终位于 HTTPS 服务器 B 上，等等。

假设客户端是移动的，例如从 3G 切换到 1X 互联网连接协议会发生什么？在这种情况下（几乎可以肯定）会导致 IP 地址的更改。用户体验会怎样？

重新建立 SSL/TLS 连接？（假设用户的下一次点击是在IP地址更改完成后，则不会中断）
完全中断安全连接？（用户会看到错误，然后必须重试）
回退到较低版本的 SSL/TLS？（同样，没有中断，但是如果IP再次更改，它会恢复正常还是失败？）

https

700*_*are

lucky-day

4
推荐指数

1
解决办法

404
查看次数

如何将 http 请求重定向到 https (nginx)

似乎有很多问题和指南指导如何设置 nginx 以将 http 请求重定向到 https。许多已经过时，或者只是完全错误。

# MANAGED BY PUPPET

upstream gitlab {
  server unix:/home/git/gitlab/tmp/sockets/gitlab.socket;
}

# setup server with or without https depending on gitlab::gitlab_ssl variable
server {
  listen *:80;
  server_name gitlab.localdomain;
  server_tokens off;
  root /nowhere;
  rewrite ^ https://$server_name$request_uri permanent;
}
server {
  listen *:443 ssl default_server;
  server_name gitlab.localdomain;
  server_tokens off;
  root /home/git/gitlab/public;

  ssl                           on;
  ssl_certificate               /etc/ssl/certs/ssl-cert-snakeoil.pem;
  ssl_certificate_key           /etc/ssl/private/ssl-cert-snakeoil.key;
  ssl_protocols                 SSLv3 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers                   AES:HIGH:!ADH:!MDF;
  ssl_prefer_server_ciphers     on;

  # individual nginx logs for this gitlab vhost
  access_log  /var/log/nginx/gitlab_access.log;
  error_log …

Run Code Online (Sandbox Code Playgroud)

ssl nginx https gitlab

spu*_*der

2017 04-13

4
推荐指数

1
解决办法

9491
查看次数

Nginx，设置https

我正在尝试使用 NGINX 1.4.7 版和 Phusion Passenger 4.0.41 在我的 ubuntu 服务器上设置 https。

我使用这两个命令创建了 .key 和 .csr

sudo openssl genrsa -des3 -out server.key 2048
sudo openssl req -new -key server.key -out server.csr

Run Code Online (Sandbox Code Playgroud)

并将 .csr 发送到 sslshopper.com 伙计们

得到3个文件：

Root CA Certificate - AddTrustExternalCARoot.crt
Intermediate CA Certificate - USERTrustSecureServerCA.crt
Your COMODO SSL Certificate - subdomain_domain_com.crt

Run Code Online (Sandbox Code Playgroud)

这就是我的 nginx.conf 现在的样子

http {
    passenger_root /usr/local/rvm/gems/ruby-2.1.1/gems/passenger-4.0.41;
    passenger_ruby /usr/local/rvm/gems/ruby-2.1.1/wrappers/ruby;

server_names_hash_bucket_size 64;
include       mime.types;
default_type  application/octet-stream;

#access_log  logs/access.log  main;

sendfile        on;
#tcp_nopush     on;

#keepalive_timeout  0;
keepalive_timeout  65;

server { …

Run Code Online (Sandbox Code Playgroud)

ssl nginx https ruby-on-rails phusion-passenger

Pas*_*ger

lucky-day

4
推荐指数

1
解决办法

1294
查看次数

在 nginx 上设置 SSL 证书时是否需要提供根证书

在 Qualys SSL 测试中，总是警告我根证书是额外下载的，可以安全删除。

但是，从 Comodo 网站上，他们关于在 nginx 上安装证书的指南是

NGINX Needed for this task: * PEM encoded certificates (Root, Intermediate(s) and 
Domain/Device) COMBINE (CONCATENATE) MULTIPLE CERTIFICATES INTO ONE FILE

Run Code Online (Sandbox Code Playgroud)

你知道，他们是一个 CA，是真正的答案。那么，我应该相信哪一个呢？

更新：我还从其他 CA 那里收集了更多建议

建议添加根证书

建议不需要根证书

这么纠结？

security ssl https ssl-certificate certificate-authority

Rya*_*yan

2015 01-19

4
推荐指数

2
解决办法

2186
查看次数

Nginx 不发送证书链

我有以下证书（第一个是我自己的，另外两个来自 Comodo PositiveSSL）：

Run Code Online (Sandbox Code Playgroud)

ssl nginx https tls

aut*_*lla

lucky-day

4
推荐指数

1
解决办法

3720
查看次数

在 Cisco 路由器上启用 https 是否存在相当大的安全风险？

我想使用 Cisco 的 Network Assistant 来管理我的 Cisco 路由器（我知道还有其他解决方案，但现在我决定使用 CNA）。它要求在被管理的路由器上运行 HTTP 或 HTTPS 服务。在我工作的地方，我已经被告知我可能不会被允许实现这一点，因为在路由器上启用 HTTP/HTTPS 存在安全风险。

但是只要我启用HTTPS并更改默认端口号就真的存在安全漏洞吗？我想能够自信地说，这样做是完全安全的。当然，没有什么是“完全”安全的，端口扫描器可以找到任何开放的端口，但是在 IOS 中运行的 HTTP 服务不是那么容易破解的吗？

最后，我应该在安全论坛上问这个问题吗？

security cisco router https

red*_*888

lucky-day

4
推荐指数

1
解决办法

4128
查看次数