9
голосов
Принятый
Что плохого в установке российских корневых сертификатов на личные ПК?
Атака, упомянутая в комментариях к статье, - это не человек-посередине, а маскарад.
Открывая stackoveflow, откуда вы знаете, что попали именно на stackoverflow? Вам об этом сообщает браузер, показывая ...
7
голосов
Хром ругается на небезопасное соединение
Прежде всего если у вас хттпс все то все ссылки должны быть HTTPS://. . . если не знаете то можно указывать //. . . и хттпс или хттп определит сам браузер.
А то, что ругается только хром на ...
7
голосов
Принятый
Устройство работы proxy: HTTP и HTTPS
Официально понятия HTTPS прокси не существует. Под этот термин могут подпадать 2 понятия:
Вы подключаетесь к прокси используя TLS, а дальше используете HTTP метод CONNECT для соединения. Третья ...
6
голосов
Определение реального IP-адреса пользователя, использующего SOCKS-прокси
Никак.
Реальным является адрес выхода, то есть если используется socks, то это будет адрес socks-сервера.
6
голосов
Хром ругается на небезопасное соединение
Это называется Mixed Content, все ссылки на станице должны быть с https или с //, которая тоже явно ведёт на https.
6
голосов
Принятый
Как правильно установить сертификаты, чтобы self-hosted сервер мог работать по протоколу https?
Вот как у меня получилось сделать следующий код рабочим и отдающим правильный сертификат:
class Program
{
static int requestX = 0;
static HttpListener staticHttpListener;
static void Main(...
5
голосов
Принятый
Отправка https-запроса и получение данных
// HTTP GET request
private void sendGet() throws Exception {
String url = "http://www.google.com/search?q=mkyong";
URL obj = new URL(url);
HttpURLConnection con = (HttpURLConnection) ...
5
голосов
Как работает авторизация на сервере (логин/пароль)?
Допустим, что get/post уже умеете делать (post нужно объязательно научиться, так как get запросы могут кешироваться и все запросы, которые изменяют данные - не должны использовать get).
Итак, при ...
5
голосов
Принятый
Исключение javax.net.ssl.SSLHandshakeException: Handshake failed при запросе на сервер
Проблема заключается в SSLv3, по которому андроид подключается по дефолту. Даже если на сервере отключен SSLv3. После того, как SSLv3 стал компрометируемым, все больше серверов отключают этот протокол,...
5
голосов
Принятый
Как безопасно передать пароль по https?
Http от https отличается тем, что https трафик шифруется по протоколам SSL и TLS с помощью специальных сертификатов. Шифруется вся часть запроса(cookie, headers, body), в том числе параметры URL.
Но ...
5
голосов
Как правильно установить сертификаты, чтобы self-hosted сервер мог работать по протоколу https?
Про HTTPS
ИМХО, использовать HTTPS от неизвестно кого (даже от Майкрософт ;) )- это верный способ наступить на какие-нибудь грабли с последующими проблемами. Я не настаиваю, просто высказываю своё ...
4
голоса
Не использовать SSL-соединение для конкретного домена
возможно, не стоит «усложнять себе жизнь», а написать попроще:
server {
listen 80;
server_name dom.ru dom.su ...;
rewrite ^ https://$server_name$request_uri? permanent;
}
server {
listen 80;
...
4
голоса
Принятый
В чём отличие между классами HttpRequest и HttpWebRequest C#
Самое важное отличие вам и не сказали...
HttpRequest - это представление запроса на стороне сервера в ASP.NET.
HttpWebRequest - это представление запроса на стороне клиента.
Поскольку вы пишите ...
4
голоса
Принятый
Как парсить страницу сайта по https?
Отключите проверку сертификатов.
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
4
голоса
Принятый
OS X 10.11.6 El Capitan SSLRead() return error -9841
Оказалось что надо было перезагрузить компьютер после повторной установки curl. Теперь все работает.
4
голоса
Принятый
Редирект на https
Добавьте ещё одно перенаправление:
AddDefaultCharset utf-8
RewriteCond %{HTTP:SSL} !=1 [NC]
RewriteRule ^(.*) https://саййт.com/$1 [L,R=301]
RewriteEngine On
RewriteBase /
RewriteCond %{...
4
голоса
Как настроить HTTPS в Spring
эффект не такой какой я ожидал
Эффект именно такой, какой и должен быть. Ваше спринг-приложение и сервлет-контейнер теперь работают с https, с чем Вас можно поздравить.
почему нету значка "Зеленый ...
4
голоса
Принятый
SslStream и HTTP: ноль доступных байт для чтения
0 доступных для чтения байт означает что с той стороны соединение было закрыто. После этого любые попытки чтения будут возвращать вам 0 байт. Предположу что сервер просто закрывает соединение по тайм-...
4
голоса
Принятый
Как обеспечить HTTPS на flask python?
Например так:
from flask import Flask
from OpenSSL import SSL
context = SSL.Context(SSL.PROTOCOL_TLSv1_2)
context.use_privatekey_file('server.key')
context.use_certificate_file('server.crt')
app = ...
4
голоса
Принятый
Возможна ли реализация PUSH-уведомлений без защищеного соединения?
Реализация PUSH невозможна без защищенного соединения. Потому что...
Перевод абзаца из документации PUSH API:
User agents MUST implement the Push API to only be available in a
secure context. This ...
4
голоса
Принятый
Content-Type и charset= - регламентированы ли пробелы между символами?
Не может.
https://httpwg.org/specs/rfc7231.html#media.type
Note: Unlike some similar constructs in other header fields, media type parameters do not allow whitespace (even "bad" whitespace) ...
3
голоса
Принятый
Редирект с HTTP на HTTPS в IIS 8.5
Я обычно делаю так:
<rule name="http_to_https" stopProcessing="true">
<match url="(.*)" />
<conditions logicalGrouping="MatchAll" trackAllCaptures="false">
&...
3
голоса
Принятый
Как настроить приложение MVC для работы через HTTPS соединение?
Да, сертификат нужно подкрутить в IIS, инструкция и бесплатный сертфикат на год могут быть найдены, например, тут.
Также, в IIS для работы по HTTPS MVC сайта требуется правильно указать биндинг к ...
3
голоса
Как настроить приложение MVC для работы через HTTPS соединение?
Если создать сертификат для сервера самостоятельно (self signed certificate), то многие браузеры будут выдавать пользователю предупреждающее сообщение.
Чтобы такого предупреждения не было, нужно ...
3
голоса
Принятый
Возможный редирект браузера при заходе на https протокол
В HTTPS сначала устанавливается шифрование, с рукопожатием и проверкой сертификата и только после этого, если сервер предоставил верный сертификат и соединение успешно установлено, отправляется запрос....
3
голоса
Не использовать SSL-соединение для конкретного домена
Не надо проверять схему if-ами! Надо использовать раздельные директивы server.
server {
listen 80 default_server;
return 301 https://$host/$uri;
}
server {
listen 80;
server_name name....
3
голоса
В чём отличие между классами HttpRequest и HttpWebRequest C#
HttpRequest это приблуда ASP.NET, работает с конкретным текущим запросом и "просто существует".
HttpWebRequest это класс для отправки запросов HTTP(S) любым методом, с любыми заголовками и прочим, ...
Only top scored, non community-wiki answers of a minimum length are eligible
Связанные метки
https × 578ssl × 162
http × 152
php × 59
nginx × 52
c# × 43
.htaccess × 40
java × 38
javascript × 36
node.js × 35
apache × 31
python × 27
android × 23
redirect × 22
proxy × 21
curl × 20
wordpress × 16
tls × 16
html × 15
get × 15
post × 14
редирект × 14
openssl × 14
requests × 13
сертификат × 13