Популярные ответы с меткой

7 голосов
Принятый

qt.network.ssl: QSslSocket::connectToHostEncrypted: TLS initialization failed

Итак, для пользователей Windows и компилятора от MSVC, в случае возникновения подобной проблемы, могу порекомендовать сделать следующие вещи: 1. Отсюда Win32/Win64 OpenSSL Installer for Windows ...
6 голосов

SSL сертификаты перевод из crt в pem

Конвертирование файла DER (.crt .cer .der) в PEM: openssl x509 -inform der -in certificate.cer -out certificate.pem Конвертирование файла PEM в DER: openssl x509 -outform der -in certificate.pem -...
  • 61
6 голосов
Принятый

Как правильно установить сертификаты, чтобы self-hosted сервер мог работать по протоколу https?

Вот как у меня получилось сделать следующий код рабочим и отдающим правильный сертификат: class Program { static int requestX = 0; static HttpListener staticHttpListener; static void Main(...
5 голосов
Принятый

Как можно получить данные из сертификата .crt?

Чтобы без затруднений извлекать необходимую информацию из x509 сертификата полезно иметь представление о DER кодировке и его ASN.1 описании, изложенном в rfc 5280. Обычно работать со структурами ...
  • 51.6k
5 голосов
Принятый

Настроить ssl на nginx

Насколько я понимаю, у вас сервер имеет ip 1.1.1.1, на нем nginx и много dns указывают в A-записи на 1.1.1.1 Тогда так server { listen 80; server_name site1.com www.site1.com; rewrite ^(....
  • 34.6k
5 голосов

Почему при шифровании TLS используются именно простые числа?

На самом деле ничего суперсложного здесь нет. 1) TLS базируется на асимметричной криптографии, в каковой есть понятие приватного и публичного ключей 2) Если не вдаваться в математические тонкости ...
  • 80.8k
5 голосов

Как правильно установить сертификаты, чтобы self-hosted сервер мог работать по протоколу https?

Про HTTPS ИМХО, использовать HTTPS от неизвестно кого (даже от Майкрософт ;) )- это верный способ наступить на какие-нибудь грабли с последующими проблемами. Я не настаиваю, просто высказываю своё ...
  • 11.1k
5 голосов

python requests как правильно подсунуть сертификат?

Это какие-нибудь госконтрактники, которых по закону заставляют использовать российские алгоритмы шифрования? Вы в принципе не можете с ними работать без пересборки OpenSSL с поддержкой гостовых ...
  • 11.1k
4 голоса

Не использовать SSL-соединение для конкретного домена

возможно, не стоит «усложнять себе жизнь», а написать попроще: server { listen 80; server_name dom.ru dom.su ...; rewrite ^ https://$server_name$request_uri? permanent; } server { listen 80; ...
4 голоса

Сертификат SSL от godaddy не работает на поддомене

А должен? Мы для таких вещей покупаем Wildcard SSL сертификат, он работает на все поддомены. Если мне память не изменяет, то обычный сертификат не работает с поддоменами. Иногда при покупке ...
4 голоса
Принятый

Как парсить страницу сайта по https?

Отключите проверку сертификатов. curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
  • 799
4 голоса
Принятый

Редирект на https

Добавьте ещё одно перенаправление: AddDefaultCharset utf-8 RewriteCond %{HTTP:SSL} !=1 [NC] RewriteRule ^(.*) https://саййт.com/$1 [L,R=301] RewriteEngine On RewriteBase / RewriteCond %{...
  • 165
4 голоса
Принятый

Чтение ssl-сертификата из строки в base64 DER формате

Судя по вашем ответу, cert у вас это base64 представление сертификата в DER кодировке (добавляя BEGIN/END CERTIFICATE строчки, вы превращаете это в PEM представление). В таком случае, достаточно ...
  • 51.6k
4 голоса
Принятый

Что именно разработчики .NET 4.6.2 изменили в SslStream помимо SSL3?

Для .NET 4.+ и x64 разрядных ОС, глобальный вариант: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319] "SchSendAuxRecord"=dword:...
  • 3,465
4 голоса

SSL сертификат в связке apache nginx

Поскольку nginx стоит на фронте, на него и ставьте: server { listen 80; server_name site.ru www.site.ru; rewrite ^(.*) https://$host$1 permanent; } server { listen ...
  • 34.6k
4 голоса
Принятый

Почему браузер считает валидным сертификат от другого домена?

А вы загляните в раздел X509v3 Subject Alternative Name, в нем как раз перечисляются прочие домены, для которых данный сертификат будет действителен: DNS:.stackexchange.com, DNS:stackoverflow.com, ...
  • 28.5k
4 голоса
Принятый

Влияет ли тип и производитель сертификата SSL на скорость соединения?

@mega в том то и дело, что таких данных нет) интересно, может кто-то уже делал подобные тесты, какие были результаты производительности. эту проблему отчасти решает OCSP Stapling, но при первом ...
  • 5,336
4 голоса
Принятый

(C#) System.Security.Cryptography.CryptographicException: "Плохие данные. "

Сообщение Finished шифруется блочным шифром с динамически вычисляемым ключом. Сертификаты не принимают участия на этом этапе. Процедура вычисления динамических ключей для TLS 1.2 описана в RFC 5246 ...
  • 11.3k
4 голоса
Принятый

как trusted certificate authority доверяет клиенту?

Дополню по части Extended Validation. Например, GeoTrust должен дозвониться до живого представителя конторы, которая хочет себе такой сертификат. Телефон конторы берется из "авторизованных ...
  • 2,480
4 голоса
Принятый

SslStream и HTTP: ноль доступных байт для чтения

0 доступных для чтения байт означает что с той стороны соединение было закрыто. После этого любые попытки чтения будут возвращать вам 0 байт. Предположу что сервер просто закрывает соединение по тайм-...
4 голоса
Принятый

Как обеспечить HTTPS на flask python?

Например так: from flask import Flask from OpenSSL import SSL context = SSL.Context(SSL.PROTOCOL_TLSv1_2) context.use_privatekey_file('server.key') context.use_certificate_file('server.crt') app = ...
  • 9,728
4 голоса
Принятый

Как работать с апи если сайт требует SSL сертификат?

В библиотеке requests по умолчанию включена проверка SSL сертификатов как в браузере. В вашем случае проверка не удалась, получили ошибку SSLError - unable to get local issuer certificate. Для более ...
  • 1,456
3 голоса
Принятый

Как проверить правильность работы SSL сертификата?

Free online service SSL Server Test
  • 11.6k
3 голоса

Как отправить письмо с помощью Telnet (smtp.yandexru, smtp.gmail.com) или winsock?

SMTP в чистом виде не позволяет работать с ssl и через телнет не получится пройти SSL авторизацию на сервере, телнет работает только с передачей и приемом текстовых сообщений. А если нужно отправить ...
  • 221
3 голоса

Не использовать SSL-соединение для конкретного домена

Не надо проверять схему if-ами! Надо использовать раздельные директивы server. server { listen 80 default_server; return 301 https://$host/$uri; } server { listen 80; server_name name....
3 голоса
Принятый

как воспользоваться сертификатами от проекта let's encrypt?

можно воспользоваться любой из реализаций клиентов, работающих с системой let's encrypt. например, есть пошаговая инструкция для официального клиента. но мне понравился минималистичный shell-скрипт ...
3 голоса

Ошибка сертификата при открытии сайта с уcтройства Android

от проекта letsencrypt вы получаете (в числе прочих) примерно такие файлы: cert.pem — ваш сертификат chain.pem — сертификат удостоверяющего центра fullchain.pem — оба сертификата в одном файле ...
3 голоса

Как настроить редирект с https://www.msk.site.ru на https://msk.site.ru

Никак не сделать. Ваш SSL сертификат является wildcard-сертификатом, поэтому подходит под произвольные хосты *.site.ru (третьего уровня) -- но wildcard-сертификат не может никак защищать поддомены ...
  • 28.4k

Only top scored, non community-wiki answers of a minimum length are eligible