Популярные ответы с меткой

9 голосов
Принятый

Что плохого в установке российских корневых сертификатов на личные ПК?

Атака, упомянутая в комментариях к статье, - это не человек-посередине, а маскарад. Открывая stackoveflow, откуда вы знаете, что попали именно на stackoverflow? Вам об этом сообщает браузер, показывая ...
Pak Uula's user avatar
  • 12.1k
7 голосов

Хром ругается на небезопасное соединение

Прежде всего если у вас хттпс все то все ссылки должны быть HTTPS://. . . если не знаете то можно указывать //. . . и хттпс или хттп определит сам браузер. А то, что ругается только хром на ...
Vladimir Ch's user avatar
7 голосов
Принятый

Устройство работы proxy: HTTP и HTTPS

Официально понятия HTTPS прокси не существует. Под этот термин могут подпадать 2 понятия: Вы подключаетесь к прокси используя TLS, а дальше используете HTTP метод CONNECT для соединения. Третья ...
Zergatul's user avatar
  • 11.3k
6 голосов

Определение реального IP-адреса пользователя, использующего SOCKS-прокси

Никак. Реальным является адрес выхода, то есть если используется socks, то это будет адрес socks-сервера.
Ergil Osin's user avatar
6 голосов

Хром ругается на небезопасное соединение

Это называется Mixed Content, все ссылки на станице должны быть с https или с //, которая тоже явно ведёт на https.
Rufex's user avatar
  • 839
6 голосов
Принятый

Как правильно установить сертификаты, чтобы self-hosted сервер мог работать по протоколу https?

Вот как у меня получилось сделать следующий код рабочим и отдающим правильный сертификат: class Program { static int requestX = 0; static HttpListener staticHttpListener; static void Main(...
Daniel Protopopov's user avatar
5 голосов
Принятый

Отправка https-запроса и получение данных

// HTTP GET request private void sendGet() throws Exception { String url = "http://www.google.com/search?q=mkyong"; URL obj = new URL(url); HttpURLConnection con = (HttpURLConnection) ...
pavelip's user avatar
  • 5,640
5 голосов

Как работает авторизация на сервере (логин/пароль)?

Допустим, что get/post уже умеете делать (post нужно объязательно научиться, так как get запросы могут кешироваться и все запросы, которые изменяют данные - не должны использовать get). Итак, при ...
KoVadim's user avatar
  • 112k
5 голосов
Принятый

Исключение javax.net.ssl.SSLHandshakeException: Handshake failed при запросе на сервер

Проблема заключается в SSLv3, по которому андроид подключается по дефолту. Даже если на сервере отключен SSLv3. После того, как SSLv3 стал компрометируемым, все больше серверов отключают этот протокол,...
Yura Ivanov's user avatar
  • 26.4k
5 голосов
Принятый

Как безопасно передать пароль по https?

Http от https отличается тем, что https трафик шифруется по протоколам SSL и TLS с помощью специальных сертификатов. Шифруется вся часть запроса(cookie, headers, body), в том числе параметры URL. Но ...
instahipsta282's user avatar
5 голосов

Как правильно установить сертификаты, чтобы self-hosted сервер мог работать по протоколу https?

Про HTTPS ИМХО, использовать HTTPS от неизвестно кого (даже от Майкрософт ;) )- это верный способ наступить на какие-нибудь грабли с последующими проблемами. Я не настаиваю, просто высказываю своё ...
Pak Uula's user avatar
  • 12.1k
4 голоса

Не использовать SSL-соединение для конкретного домена

возможно, не стоит «усложнять себе жизнь», а написать попроще: server { listen 80; server_name dom.ru dom.su ...; rewrite ^ https://$server_name$request_uri? permanent; } server { listen 80; ...
aleksandr barakin's user avatar
4 голоса
Принятый

В чём отличие между классами HttpRequest и HttpWebRequest C#

Самое важное отличие вам и не сказали... HttpRequest - это представление запроса на стороне сервера в ASP.NET. HttpWebRequest - это представление запроса на стороне клиента. Поскольку вы пишите ...
Pavel Mayorov's user avatar
4 голоса
Принятый

Как парсить страницу сайта по https?

Отключите проверку сертификатов. curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
iosp's user avatar
  • 799
4 голоса
Принятый

OS X 10.11.6 El Capitan SSLRead() return error -9841

Оказалось что надо было перезагрузить компьютер после повторной установки curl. Теперь все работает.
Dmitry Petukhov's user avatar
4 голоса
Принятый

Редирект на https

Добавьте ещё одно перенаправление: AddDefaultCharset utf-8 RewriteCond %{HTTP:SSL} !=1 [NC] RewriteRule ^(.*) https://саййт.com/$1 [L,R=301] RewriteEngine On RewriteBase / RewriteCond %{...
kursof's user avatar
  • 165
4 голоса

Как настроить HTTPS в Spring

эффект не такой какой я ожидал Эффект именно такой, какой и должен быть. Ваше спринг-приложение и сервлет-контейнер теперь работают с https, с чем Вас можно поздравить. почему нету значка "Зеленый ...
Lea32's user avatar
  • 191
4 голоса
Принятый

SslStream и HTTP: ноль доступных байт для чтения

0 доступных для чтения байт означает что с той стороны соединение было закрыто. После этого любые попытки чтения будут возвращать вам 0 байт. Предположу что сервер просто закрывает соединение по тайм-...
Pavel Mayorov's user avatar
4 голоса
Принятый

Как обеспечить HTTPS на flask python?

Например так: from flask import Flask from OpenSSL import SSL context = SSL.Context(SSL.PROTOCOL_TLSv1_2) context.use_privatekey_file('server.key') context.use_certificate_file('server.crt') app = ...
AivanF.'s user avatar
  • 9,778
4 голоса
Принятый

Возможна ли реализация PUSH-уведомлений без защищеного соединения?

Реализация PUSH невозможна без защищенного соединения. Потому что... Перевод абзаца из документации PUSH API: User agents MUST implement the Push API to only be available in a secure context. This ...
mrEvgenX's user avatar
  • 3,052
4 голоса
Принятый

Content-Type и charset= - регламентированы ли пробелы между символами?

Не может. https://httpwg.org/specs/rfc7231.html#media.type Note: Unlike some similar constructs in other header fields, media type parameters do not allow whitespace (even "bad" whitespace) ...
Alexey Ten's user avatar
  • 5,489
3 голоса
Принятый

Редирект с HTTP на HTTPS в IIS 8.5

Я обычно делаю так: <rule name="http_to_https" stopProcessing="true"> <match url="(.*)" /> <conditions logicalGrouping="MatchAll" trackAllCaptures="false"> &...
Ella S.'s user avatar
  • 1,861
3 голоса
Принятый

Как настроить приложение MVC для работы через HTTPS соединение?

Да, сертификат нужно подкрутить в IIS, инструкция и бесплатный сертфикат на год могут быть найдены, например, тут. Также, в IIS для работы по HTTPS MVC сайта требуется правильно указать биндинг к ...
FLCL's user avatar
  • 607
3 голоса

Как настроить приложение MVC для работы через HTTPS соединение?

Если создать сертификат для сервера самостоятельно (self signed certificate), то многие браузеры будут выдавать пользователю предупреждающее сообщение. Чтобы такого предупреждения не было, нужно ...
pavelip's user avatar
  • 5,640
3 голоса
Принятый

Возможный редирект браузера при заходе на https протокол

В HTTPS сначала устанавливается шифрование, с рукопожатием и проверкой сертификата и только после этого, если сервер предоставил верный сертификат и соединение успешно установлено, отправляется запрос....
Mike's user avatar
  • 43.8k
3 голоса

Не использовать SSL-соединение для конкретного домена

Не надо проверять схему if-ами! Надо использовать раздельные директивы server. server { listen 80 default_server; return 301 https://$host/$uri; } server { listen 80; server_name name....
Pavel Mayorov's user avatar
3 голоса

В чём отличие между классами HttpRequest и HttpWebRequest C#

HttpRequest это приблуда ASP.NET, работает с конкретным текущим запросом и "просто существует". HttpWebRequest это класс для отправки запросов HTTP(S) любым методом, с любыми заголовками и прочим, ...
VIP's user avatar
  • 607

Only top scored, non community-wiki answers of a minimum length are eligible