Для публичных я знаю, как это сделать. Там скрипт certbot-auto подкладывает файлы в директорию /.well-known/acme-challenge/, и они проверяются с Let's Encrypt'а ( Read more... )

Меня попросили сгенерировать SSL-сертификат (самоподписанный) для тестового веб-сайта ( Read more... )

Коллеги,

взыскую совета.

Во всём остальном прекрасный аддон для FF Certificate Patrol (http://patrol.psyced.org/) некоторое время назад принялся непрерывно доставать подпрыгмвающими окнами что под катом.

Почему он считает, что сертификаты для google.com и google-analytics.com замещают друг ( Read more... )

Для Checkpoint Mobile Access Portal требуется сертификат, у которого в SAN есть одновременно ( Read more... )

В локалке имеется специализированный девайс с веб-интерфейсом. Сертификат там выписан на hostname без домена и подписан им же самим. Раньше в таких случаях firefox ругался на невалидный сертификат, но предлагал его посмотреть и вручную добавить исключение. А тут почему-то ничего такого не предлагает, а тупо сообщает

Secure Connection Failed ( Read more... )

Пару дней назад русская педовикия (ru.wikipedia.org) после открытия страниц по http зачем-то стала перекидывать на https. А там браузер ругается на кривой сертификат, он подписан каким-то Symantec Web Security.cloud CA, а цепочки до trusted CA нету ( Read more... )

Друзья-коллеги. Есть такая ситуевина: набор пользователей, у которых расставлен почтовый клиент (Thunderbird), который забирает почту по IMAP'у, шлет по SMTP. Некоторые из пользователей используют шифрование для переписки друг между другом. Сейчас все сертификаты x.509 импортируются в почтовые клиенты вручную, что жутко неудобно ( Read more... )

Среда, как известно, маленькая пятница. А сапожник - без сапог..

"Компания «ДиалогНаука» предлагает широкий спектр консалтинговых услуг по разработке, внедрению и сопровождению комплексных систем обеспечения информационной безопасности."

При этом сертификат у них не только самоподписанный, но и вообще от другого сайта:( Read more... )

Есть клиентский сертификат для аутентификации на веб-сервере вместе с ключом в формате PKCS#12 (.pfx ( Read more... )

Ну про HTTP я ещё как-то могу предположить, что это TLS WWW server/client authentication в extended key usage. А всё остальные протоколы - это про что??


( Read more... )