标签: https

我有一个 IIS 6 Web 服务器场，通过 HTTP 和 HTTPS 托管网站。使用 Mac 上的 Safari 4，通过 HTTPS 连接，农场中的一些节点会触发浏览器向用户提出证书错误，其他节点工作正常。总是相同的节点导致问题，但问题似乎不会出现在 IE 或 Chrome 中。

我认为场中的这些节点配置错误，但我无法通过查看单个服务器设置轻松识别问题。我想将客户端工具指向一个已知好的节点，并从客户端的角度捕获 SSL 客户端和服务器问候、证书消息、密钥交换等，未加密，然后在已知问题节点上重复，然后相比。

您能否为此建议任何Windows工具，或者可能是诊断故障的更好方法？

你好呀，

我想将我的整个网站从 HTTP 转换为 HTTPS，这里有一些问题

1. 我们应该同时打开 80 和 443
2. 当我访问https://mypage.mydomain.com 时，流量是否达到 80 或 443
3. 是否所有访问 HTTPS 的浏览器都应该安装证书。
4. 如果浏览器上没有安装证书会发生什么，它是否会将流量定向到 80。

任何建议/意见都会非常有帮助

问候迪帕克

在过去的 3 或 4 年里，我一直在 Win2003 服务器上托管一个域，但我现在需要使该域只能通过 HTTPS 访问。

我已经正确安装了证书并且工作正常（服务器托管多个域，但该域托管在不同的公共 IP 地址上），但我正在努力让 IIS 只转移所有访问http:/ /www.example.com到https://www.example.com。

我在 IIS 中找到了“需要安全通道”选项，但检查此选项会导致任何未能键入该https://部分的人看到错误消息（如下）。将用户重定向到 HTTPS 站点的最佳方法是什么（用户不必担心）？

必须通过安全通道查看页面 您尝试访问的页面已使用安全套接字层 (SSL) 进行保护。

请尝试以下操作：

在您尝试访问的地址的开头键入 https://，然后按 ENTER。

HTTP 错误 403.4 - 禁止：需要 SSL 才能查看此资源。

我想在我的服务器上安装 HTTPS，我想知道我需要什么样的证书以及在哪里可以买到它。

该站点是一个 Web 应用程序，由于用户存储敏感的业务数据，因此对用户的安全性要求很高。

我还将第三方支付网关集成到网站的注册过程中，需要一种安全的方式以一种方式发送信用卡数据。我不打算将这些数据存储在我们自己的数据库中。

那么，我需要什么？而且，我如何在 Ubuntu Server 9.10 / Apache2 上安装它？

干杯!
克里斯托弗

如果我要登录 - 比方说 - Gmail.com（默认使用 HTTPS），如果我使用的是未加密的无线网络，我的登录名和密码是否会被拦截？

如果我仍然拥有上一次会话的登录 cookie，这样我就不必重新输入我的登录名和密码，第三方可以访问我的帐户吗？这里有 HTTP 和 HTTPS 之间的区别吗？

对于位于以下位置的 Web 应用程序：

https://www.domain.com/

使用颁发给“www.domain.com”的 SSL 证书，

什么是正确的重写规则、DNS 设置或两者的组合，它使以下每个 url 无缝重定向到https://www.domain.com/：

 1. http://www.domain.com
 2. http://domain.com
 3. https://domain.com

困难在于#3。https://domain.com往往会导致浏览器安全消息。主要的 HTTPS 站点是如何做到这一点的？以 Paypal.com 为例。

我们有带有自签名 SSL 证书的 HTTPS 测试服务器。是否有任何反向代理可以让我们以 HTTP 访问页面，因此我们的程序可以发送 HTTP 请求而不是 HTTPS 请求？

我在 Dreamhost 上的共享 Apache 服务器上运行 WordPress 站点。我已经define('FORCE_SSL_ADMIN', true);在我的 wp-config.php 中设置（和工作），以便 SSL 用于 /wp-admin/ 目录。

您能否指出一组 .htaccess 规则，这些规则仍将通过 https 维护 /wp-admin/，但重定向任何其他目录/URL 以使用 http？感谢所有帮助。谢谢。

我有一个关于 nagios 工具的小问题：

是否有可能通过代理监控 nagios 中的 https 站点？这意味着我想监控我的代理是否可以访问互联网上的某些 https 资源？我认为这个命令没有问题：

/usr/lib/nagios/plugins/check_http -j CONNECT -u "https://banking.postbank.de" -S

但是我们的 nagios 服务器无法直接访问 Internet，并且此命令不起作用..（安装了 openssl）我认为“-S”选项不适用于代理..：

  /usr/lib/nagios/plugins/check_http -I 10.46.4.200 -p 8080 -j CONNECT -u "https://banking.postbank.de" -S

那么问题来了：怎么办？是某种 check_https 吗？或类似的东西？有人做过这样的检查吗？

非常感谢您的帮助，Fake4d

我需要托管一个可以通过 https 接受请求的 Web 服务。因此，我需要一些 Serious Certificate Company 颁发 SSL 证书。我问了我们的管理员 - 他们说我必须生成一些请求并将其提供给他们，然后他们才能继续。

如果这很重要，我在 Windows 上。

他们在说什么？我从哪里开始？