Вопросы с меткой [https]

Безопасный протокол передачи гипертекста (HTTPS) представляет собой комбинацию протокола передачи гипертекста с протоколом SSL / TLS для обеспечения шифрованной связи и безопасной идентификации сетевого веб-сервера.

Фильтрация
Сортировка
Метки
6 голосов
3 ответа
21k показов

Отправка HTTPS запроса из Java-приложения

Какие существуют способы для отправки https-запросов из десктопного java-приложения? Особенно интересен пример исходного кода.
Nicolas Chabanovsky's user avatar
6 голосов
2 ответа
1k показов

Как правильно установить сертификаты, чтобы self-hosted сервер мог работать по протоколу https?

У меня есть сервер, написанный на базе HttpListener. Код инициализации сервера: private static HashSet<string> GetAllHosts() { HashSet<string> hosts = new HashSet<string>(); ...
Modus's user avatar
  • 8,895
6 голосов
1 ответ
70 показов

как сертификат позволяет обезопасить соединение

объясните доходчиво как сертификат обезопасит мое соединение с сайтом, например, где я ввожу пароль. Что значит, что он доверенное лицо, как я это проверяю
voipp's user avatar
  • 2,444
6 голосов
1 ответ
2k показов

Устройство работы proxy: HTTP и HTTPS

Приобрёл http прокси и увидел что логин/пароль от ip proxy передается в чистом виде. В техподдержке сказали что они работают только с http. Когда я подключаюсь к сайту, я вижу сначала подключение по ...
Alexandr's user avatar
  • 1,796
6 голосов
1 ответ
599 показов

Почему Retrofit не шлет запрос по https?

Падает java.security.cert.CertPathValidatorException: Trust anchor for certification path not found. При этом запрашиваемый домен домен имеет верифицированный сертификат. Если бы речь шла о self-...
sanu's user avatar
  • 2,575
5 голосов
1 ответ
89 показов

Безопасность публичных точек доступа

Довольно часто можно встретить рекомендацию не пользоваться онлайн-банкингом через открытый wifi. Например, свежая публикация: Заходите в личный кабинет на сайте банка или в приложение банка на ...
Qwertiy's user avatar
  • 124k
5 голосов
0 ответов
699 показов

Настройка связки nginx + nodejs + socket.io + https

Привет всем! Помогите пожалуйста справиться с настройками сервера. Исходные данные: сервер на debian(не спрашивайте почему) с такими настройками: nginx как прокси для отдачи статики nodejs и ...
Alex's user avatar
  • 55
4 голоса
2 ответа
562 показа

Как браузер дает знать серверу, что он поддерживает HTTP/2?

Когда юзер заходит на сайт, браузер ведь не знает, поддерживает ли сайт http/2. Так же как и сервер не знает про возможности браузера. Как они договариваются между собой о поддержке http/2?
varan's user avatar
  • 181
4 голоса
2 ответа
594 показа

В чём отличие между классами HttpRequest и HttpWebRequest C#

Здравствуйте, подскажите, пожалуйста, какой класс лучше использовать для отправки POST и GET запросов по протоколам HTTP и HTTPS? В чём разница между указанными двумя классами? Необходимы возможности ...
neo's user avatar
  • 1,179
4 голоса
1 ответ
3k показов

Как безопасно передать пароль по https?

Если я использую http, то всё что я по нему передаю, всё это не шифруется. А что с https? Там шифруются даже url запросы, типа get? Если просто обычным get url запросом передать пароль типа https://...
FatCatStudent's user avatar
4 голоса
2 ответа
381 показ

Почему браузеры не доверяют самоподписанным SLL-сертификатам даже в случае localhost?

Суть неавторитетных HTTPS-сертификатов в случае опубликованных в интернете сайтов более-менее ясна. Но почему браузеры поднимают тревогу на localhost-е? Как-то странно видеть подобные сообщения для ...
Боков Глеб's user avatar
4 голоса
2 ответа
158 показов

Безопасно ли отслеживать SSL ключи и сертификаты с помощью систем контроля версий в режимах локальной разработки и продакшена?

Как известно, файлы с переменными окружения (обычно имеют расширение .env с именем файла или без) часто не отслеживаются системами контроля версий, чтобы предотвратить утечку таких данных, как пароли ...
Боков Глеб's user avatar
4 голоса
1 ответ
376 показов

С какого запроса следует начинать авторизацию на DropBox?

Доброго времени суток, уважаемые форумчане! Изучаю документацию по протоколу Oauth 1.0 для DropBox, но не могу понять, с какого запроса следует начинать сеанс обращения к серверу DropBox. В ...
neo's user avatar
  • 1,179
4 голоса
1 ответ
97 показов

Какой протокол передачи данных, использует stackoverflow.com

Какой протокол передачи данных, использует stackoverflow.com? Интересует протокол прикладного уровня. Интересно, когда находишься на странице, то её не обязательно обновлять для того что бы увидеть ...
     Юрий Светлов's user avatar
4 голоса
1 ответ
393 показа

GET/POST запросы с максимально простым кодом [закрыт]

Мне нужно написать обобщённые методы: GET, POST, PUT, DELETE. Принимают они на вход url и параметры, возвращают строку (json). Всё на что я натыкался в интернете было с усложненным кодом, в добавок ...
MrModest's user avatar
  • 1,364
4 голоса
0 ответов
185 показов

Установка HTTPS. Centos 7. Apache

После установки HTTPS на Centos 7 при рестарте Apache командой systemctl restart httpd Выдает Job for httpd.service failed because the control process exited with error code. See "systemctl ...
Samvel's user avatar
  • 772
4 голоса
1 ответ
407 показов

Как сделать HTTPS запрос с защитой от MITM?

Нужен пример кода для скачивания странички или файла по https протоколу с проверкой подлиности то есть, что бы в сессию нельзя было вклинится и подделать ответ. Все это дело будет на делфи 7 но ...
mikserok's user avatar
3 голоса
4 ответа
21k показов

Хром ругается на небезопасное соединение

В качестве локального сервера использую Denwer apache 2.2.22 Firefox и IE грузят с localhost без происшествий, а вот Хром ругается на сертификат и выводит следующее: lineage.loc использует ...
pepel_xD's user avatar
  • 1,087
3 голоса
2 ответа
4k показов

Доступность сайта одновременно по HTTP и HTTPS

Есть сайт, для него установлен бесплатный сертификат для работы HTTPS. Можно ли коим-то образом сделать сайт доступным одновременно по HTTP и по HTTPS?
Coolmac's user avatar
  • 100
3 голоса
3 ответа
9k показов

Как работает авторизация на сервере (логин/пароль)?

Клиент-серверное приложение. Решили сделать на сервере авторизацию по логину-паролю. Мне не понятен сам механизм как это работает. Каков должен быть мой алгоритм действий в этом случае. Более-менее ...
Evgeny GooDi's user avatar
3 голоса
2 ответа
1k показов

Где происходит шифрование данных, и где находится ключ tls/ssl?

Интересует вопрос безопасности https соединения. Не могу понять, где именно происходит шифрование данных, когда запрашивается какой-нибудь сайт по https? - В браузере, в операционной системе клиента ...
Павел Игорев's user avatar
3 голоса
2 ответа
3k показов

Как настроить приложение MVC для работы через HTTPS соединение?

Доброго времени суток. Суть вопроса изложена в заголовке. Нужно ли вручную создавать сертификат и подкручивать его к IIS? Или достаточно просто прописать что-то в файле Web.config??? Или нужно перед ...
neo's user avatar
  • 1,179
3 голоса
1 ответ
10k показов

Как обеспечить HTTPS на flask python?

Как обеспечить https соединение на web фреймворке flask (python3)? Заранее спасибо!
Positron NN's user avatar
3 голоса
2 ответа
3k показов

Отправка https-запроса и получение данных

Делаю java-приложение, которое работает с WarGaming Public API. Как послать https-запрос, а потом вывести ответ сервера в консоль?
user avatar
3 голоса
1 ответ
313 показов

Возможна ли реализация PUSH-уведомлений без защищеного соединения?

Хочу реализовать PUSH-уведомления на локальном сайте. В консоли выводится сообщение об ошибке: "Разрешение на отправку уведомлений может быть предоставлено только при защищённом соединении." ...
Paganini's user avatar
  • 156
3 голоса
1 ответ
1k показов

Как настроить HTTPS в Spring

есть готовое приложение на Spring. Пытаюсь сделать так, чтобы все запросы к серверу передавались через HTTPS. Потратив несколько часов на гугление, сделал вот что. 1. Создал файл contactmanager....
Wamik's user avatar
  • 141
3 голоса
1 ответ
450 показов

Время действия сертификата

Пользуюсь сертификатом от LetsEncrypt, подключил скрипт на автопродление, но вот боюсь, что он не продлится автоматически и на всех сайтах однажды появится ошибка безопасности. В анализе с помощью ...
hivokas's user avatar
  • 55
3 голоса
1 ответ
144 показа

Проблема при парсинге сайта гуггл переводчика. Jsoup

Изначально я пытался пропарсить сайт translate.ru, все было хорошо, но при парсинге translate.google.ru вылетает ошибка. Exception in thread "main" org.jsoup.HttpStatusException: HTTP error ...
Nick's user avatar
  • 581
3 голоса
1 ответ
3k показов

Редирект с HTTP на HTTPS в IIS 8.5

Установил Url Rewrite 2.0 и сделал по инструкции данный редирект. В веб конфиге получилось так: <rewrite> <rules> <rule name="HTTP to HTTPS" stopProcessing="true"> ...
Алексей Маликов's user avatar
3 голоса
1 ответ
2k показов

Как на c# отправить GET или POST запрос, используя из параметров только url и raw(тело запроса)?

Если отправлять запросы через HttpWebRequest - нужно отдельно вводить нужные параметры "Host", "KeepAlive", "UserAgent"..... таких заголовком может быть >15. И при выполнении HttpWebRequest все эти ...
Mart's user avatar
  • 397
3 голоса
0 ответов
52 показа

О практике передачи ответственности за TLS соединение между процессами?

Добрый день. Меня интересует вопрос передачи ответственности за TLS соединение между процессами. Я хочу установить TLS соединение и провести первичный обмен сообщениями в одном процессе, а потом ...
qwerty ytrewq's user avatar
3 голоса
0 ответов
6k показов

Openserver как правильно использовать SSL

В документации на Openserver написано что SSL включен автоматически. Добавил сертификат от Openserver в корневые, но при загрузке сайта Chrome и FireFox ругаются что сертификат выдан на другой URL и ...
Boulatov's user avatar
3 голоса
0 ответов
718 показов

Проверка сертификата HTTPS

Есть сайт с поддержкой HTTPS и есть java программа. Необходимо с программы передавать информацию на сайт. Реализовал передачу все работает нормально, вот только как реализовать проверку сертификата? ...
Doom's user avatar
  • 93
2 голоса
1 ответ
2k показов

Что плохого в установке российских корневых сертификатов на личные ПК?

Видел статью о том, как легко распространить корневые сертификаты Минцифры на личные ПК сотрудников. Некоторые комментарии к статье указывали на небезопасность такой операции: Надеюсь, Вы ...
maestro's user avatar
  • 4,735
2 голоса
3 ответа
279 показов

Не использовать SSL-соединение для конкретного домена

Имеется хостинг, на нем несколько доменных имен. Для каждого домена устанавливается SSL-соединение следующим образом: if ( $scheme = "http" ) { rewrite ^/(.*)$ https://$host/$1 permanent; } ...
Matvey Safronov's user avatar
2 голоса
2 ответа
711 показов

что такое HSTS и как его обойти с помощью /etc/hosts

Начал изучать сети и в скором времени наткнулся на файл /etc/hosts. Решил поэксперементировать и вписал в него всем известный (vk.com) с совершенно левым IP. Но при открытии браузер пишет следующие ...
cooleck's user avatar
  • 141
2 голоса
3 ответа
17k показов

Denwer и file_get_contents

В сети много записей о проблемах Denwer и file_get_contents при https, но, увы, нет толкового ответа. Пишем: json_decode(file_get_contents('https://api.vk.com/oauth/access_token?сlient_id='.CLIENT_ID.'...
KAFT's user avatar
  • 61
2 голоса
1 ответ
1k показов

сокеты и https

Здравствуйте Жители ХешКода, мой вопрос стоит по поводу сокетов в php и https. Вот код каторый стучится к серверу http ... fwrite($socket, "POST /post/test.php HTTP/1.1\r\n"); fwrite($socket, "Host: ...
Миха Николаев's user avatar
2 голоса
2 ответа
4k показов

Исключение javax.net.ssl.SSLHandshakeException: Handshake failed при запросе на сервер

При отправке запроса вот сюда https://jsonplaceholder.typicode.com/posts/ вылетает исключение. Отправляю запрос с Android 5.1 Вот код: button.setOnClickListener(new View.OnClickListener() { ...
Влад Сапожников's user avatar
2 голоса
1 ответ
4k показов

Как парсить страницу сайта по https?

Как парсить сайты через https? Пытаюсь подключиться к веб-интерфейсу elastix-asterisk. Использую код: $curl = curl_init(); curl_setopt($curl, CURLOPT_FAILONERROR, 1); curl_setopt($curl, ...
Batan112's user avatar
  • 549
2 голоса
2 ответа
1k показов

Можно ли подключить SSL только для одной страницы сайта?

Можно ли подключить SSL сертификат только для одной страницы сайта? К примеру: https://site.ru/korzina/, а остальной сайт http://site.ru/. Просто сейчас, мне с одной стороны рекламщики говорят, что ...
Максим Сальников's user avatar
2 голоса
3 ответа
2k показов

NAT и HTTPS

Здравствуйте.Мой провайдер, видимо, накрутил у себя в HTTPS сертификатах, на сайте статистики, лишнего, от чего я стал получать (на компьютерах за NAT) сообщение от Опера "не удаётся завершить ...
Dex's user avatar
  • 9,981
2 голоса
2 ответа
324 показа

Как установить соединение с сайтом по HTTPS из программы на C++?

В ответ на GET запрос через 80-й порт сайт отвечает 301-м кодом и отправляет на защищённую страницу. Как добиться от него 200-го кода? Знаю, что есть общепринятая openssl, но я в принципе не знаю что ...
Iceman's user avatar
  • 2,303
2 голоса
2 ответа
191 показ

Домен с 'www' и без

Почему домен с приставкой www считается другим? То есть https сертификаты нужно создавать отдельно для test.com и www.test.com. Как вообще называется эта приставка?
gcrazy's user avatar
  • 187
2 голоса
1 ответ
2k показов

Retrofit работа с HTTPS

Работаю с Retrofit2, при попытке обратиться к протоколу https он начинает ругаться, как мне подключить к нему сертификат? На просторах интернета находил код что-то вроде: OkHttpClient okHttp = new ...
Heaven's user avatar
  • 486
2 голоса
1 ответ
5k показов

Принудительно открыть сайт с неверным сертификатом Firefox

Имеется сайт с неверным сертификатом. Его нужно открыть. На попытку "добавить исключение" Firefox пишет Статус сертификата - неверный сайт, и варианты получить сертификат снова, или просмотреть ...
Дмитрий Зорин's user avatar
2 голоса
1 ответ
201 показ

Конфигурирование Https в JAX-RS.

Пишу веб-приложение с использованием JAX-RS (RESTeasy на WildFly). Успешно настроил защищённое HTTPS соединение, но возник вопрос: можно ли каким-либо способом конфигурировать то, какие методы должны ...
Янислав Корнев's user avatar
2 голоса
1 ответ
2k показов

Запрос GET с авторизацией по HTTPS в Android Studio

Пытаюсь получить данные с сайта, отправляя ему запрос такого вида: class HTTPRequest extends AsyncTask<Void, Void, String[]> { @Override protected String[] doInBackground(Void... params) { ...
RedCat's user avatar
  • 61
2 голоса
4 ответа
1k показов

Перенос сайта с http на https

Здравствуйте! Получил SSL сертификат. Теперь необходимо поменять протокол с http на https, вследствие чего возникли некоторые трудности: Что прописать в htaccess чтобы, сделать редирект с (http://www....
makan's user avatar
  • 308
2 голоса
1 ответ
621 показ

Как настроить https для Apache и Tomcat бесплатным сертификатом?

Дано: VPS на Ubuntu, на нём Apache (для фронта) и Tomcat (для API). Есть домен, всё работает для http. Задача: Настроить https доступ. Проблема: Не хочется платить за сертификат. Вопрос: Как ...
ЮрийСПб's user avatar
  • 69.8k