11
votos
Aceito
No HTTP/2 ainda vou precisar de certificado de segurança ou ele já é encriptado por padrão?
O fato de ser "encriptado por padrão" não removeria a necessidade de certificados. A encritação e o certificado cumprem um papel completamente diferente.
Além do mais, o HTTP/2 possui o H2C (http2 ...
10
votos
Aceito
Quais são as camadas existentes em uma requisição HTTP/HTTPS?
Além da camada de transporte e camada da aplicação, numa requisição http ou https, há alguma outra camada?
Na verdade não é bem o HTTP ou HTTPS que tem camadas. É todo o tráfego que tem camadas. Isso ...
8
votos
Aceito
Certificados SSL gratuito Let’s Encrypt tem a mesma confiabilidade dos pagos?
Os certificados oferecidos atualmente no mercado são tão baratos que, particularmente falando, não compensa a "economia" com alternativas gratuitas. Mas independente disso, o Let’s Encrypt atualmente ...
8
votos
Aceito
O que é SSL Pinning?
Em um SSL "normal" (sem pinning), o handshake (a "conversa inicial" que o cliente e o servidor fazem para se conectar) possui várias etapas, e em uma delas o servidor envia para o ...
7
votos
Aceito
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target url
Encontrei o problema.
Precisei adicionar o certificado da rede da minha empresa ao certificado do JAVA CA.
Utilizei o código abaixo:
"%JAVA_HOME%/jre/bin/keytool" -keystore "%JAVA_HOME%/jre/lib/...
6
votos
O que são as private e public keys?
Como já fizeram a resposta curta e grossa, vou fazer a longa.
Para entender os termos 'chave pública' e 'chave privada' é preciso saber um pouco sobre algoritmos de encriptação.
Introdução a ...
6
votos
Aceito
Qual a diferença entre .cer, .pfx e .pvk?
Segue essa resposta traduzida de uma outra pergunta realizada no SOen:
Qual é a diferença entre um arquivo cer, pvk e pfx?
O Windows usa a extensão .cer para um certificado X.509. Estes podem
...
6
votos
O que é SSL Pinning?
Um certificado SSL possui uma cadeia de assinatura, que começa numa entidade certificadora raiz (CA root), que assinou certificado A, que assinou certificado B, até chegar no certificado final.
Os ...
5
votos
Aceito
Segurança de web api: SSL?
O que você precisa implementar é autenticação, principalmente porque você falou que no segundo momento você vai ter um aplicativo mobile.
Com o app mobile você não vai ter mais o controle de quem é a ...
4
votos
Aceito
Como obter o número do CPF/CNPJ de um certificado digital do tipo e-CPF/e-CNPJ nos modelos A1 e A3?
Após obter um certificado A1 e A3 válido (e não os de testes que foram usados para confecção da pergunta), foi possível identificar que no campo S_DN_CN do certificado contém o nome e o número do ...
4
votos
Aceito
Inserir texto no selo verde SSL
Você precisa de um Certificado de Validação Estendida (EV SSL). É o mais alto nível da validação de um certificado, porém é o mais caro. Para ter um você vai precisar ter um negócio válido, com ...
4
votos
Aceito
Qual a diferença técnica entre os certificados SSL e EV SSL?
A diferença entre os dois é uma questão burocrática.
Ambos garantem praticamente o mesmo nível de segurança contra ataques eletrônicos. O que o EV dá a mais é uma garantia de que a entidade que emite ...
4
votos
Aceito
Como criar um certificado SSL local em Windows?
Pode criar um certificado das seguintes formas:
PowerShell (Windows 10 e Server 2016):
Abra o PowerShell;
Use o comando New-SelfSignedCertificate -DnsName "endereço do seu site", "outro endereço do ...
3
votos
Criar certificado SSL para uso do https no localhost
Aparentemente você não está fazendo nada errado. A falha que indica que a página não é segura aparece porque o certificado é autoassinado (criado por você). Leia aqui um esclarecimento sobre isso. ...
3
votos
Qual a diferença técnica entre os certificados SSL e EV SSL?
Fonte
A Validação Estendida (EV) é a mais alta classe de Certificado SSL disponível. Apesar de ela usar a mesma criptografia poderosa que os outros SSLs, para tê-la é preciso uma verificação total ...
3
votos
Aceito
Protocolo TLS 1.2 CT-e 3.0 e NF-e 4.0
Fiz o seguinte teste:
Usei um aplicativo para consultar status da SEFAZ MG no ambiente de homologação com .NET Framework 2.0, sem alterar o protocolo para TLS 1.2.
Abri o Wireshark e ativei um ...
3
votos
Como resolver o erro "git clone problem with the ssl CA cert"?
Aplicando um bypass
Pode tentar um bypass, ou seja, desativar a verificação do ssl nas configurações ou em tempo de execução.
Modifica globalmente, via linha de comando
git config http.sslVerify ...
3
votos
Aceito
HTTPS em arquitetura Rest
Sim, você pode usar o mesmo certificado, contanto que:
Utilizar um certificado de domínio (*.dominio.com.br), que em termos gerais não é recomendável por questões de segurança, ou
Um certificado com ...
3
votos
Aceito
Forçar o redirecionamento para ambiente HTTPS
Tente inserir essas linhas :
RewriteCond %{HTTPS} !=on
RewriteRule ^ HTTPS://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
3
votos
Aceito
Proteger o servidor de "falsas requisições"
Se está trafegando os dados através do HTTPS, por meio do protocolo SSL ou TLS, todo pacote de dados é encriptado: a requisição em si, o verbo (método), a URL, os headers e os parâmetros.
Por meio de ...
3
votos
Aceito
Como saber se um servidor está usando TLS 1.0 ou 1.1?
O protocolo TLS é o sucessor já a algum tempo do SSL, mas usa-se frequentemente o termo SSL para ambos pela popularidade do mesmo.
Realmente é muito importante manter sempre seu servidor atualizado ...
3
votos
Aceito
Como corrigir o erro "EPROTO" depois de atualizar a versão do Node?
O erro indicado é o unsupported protocol ou protocolo não suportado. Provavelmente o certificado do endereço cidadao.sinesp.gov.br é assinado com TLSv1.0 e partir da versão v11.4.0 do Node.js a versão ...
2
votos
Aceito
Curl, SSL e Segurança
Supondo que esteja se conectando com um servidor HTTPS e define o CURLOPT_SSL_VERIFYPEER para false você se torna vulnerável a ataques de MITM, inclusive algumas bibliotecas já possuíram problemas com ...
2
votos
Identificar paginas do site com cadeado HTTPS quebrado
Essa ferramenta apontará os problemas de SSL entre outros problemas de segurança da aplicação: https://www.qualys.com/suite/web-application-scanning/
Ela não é gratuita, mas é a única que já usei. ...
2
votos
Aceito
Como adicionar novos domínios na certificação SSL do Let's Encrypt, mantendo os certificados existentes?
Para fazer isso, basta utilizar o comando certbot-auto combinado com a opção --expand, e -d, para adicionar os domínios desejados.
sudo certbot-auto --expand -d dominio1.com.br,dominio2.com.br
No ...
2
votos
Apache: impedir redirecionamento SSL de uma URL específica
Veja este exemplo:
<VirtualHost *:80>
ServerAdmin webmaster@localhost
ErrorLog /var/log/apache2/error.log
DocumentRoot /var/www/html
RewriteEngine On
...
2
votos
Aceito
Meu site não atualiza o CSS
Boa noite.
Tenho esse problema constantemente quando uso o Chrome.
A solução é bem simples:
► Configurações ► Avançado ► Limpar dados de navegação ► (Deixe marcado apenas)
Imagens e arquivos ...
2
votos
Como saber se um servidor está usando TLS 1.0 ou 1.1?
Caso o site possa ser acessado via internet, use o SSLTest.
O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo:
Protocolos
Ciphersuites
...
2
votos
Aceito
Como identificar o cliente pela chave pública de um certificado
Somente com a chave-pública isso é impossível. Na verdade é possível, mas qualquer um pode alegar ser "Cliente Y", mesmo que não seja.
Um tal cliente me envia a chave uy2395734asdfas, como faço ...
1
voto
Aceito
Como desabilitar HTTPS no CentOS Apache 2 instalado no Amazon EC2?
Se o que você quer é apenas desabilitar o redirecionamento, basta procurar no httpd.conf (ou arquivos incluídos de configuração) algo semelhante a isto:
Redirect permanent / https://dominio.com/
É ...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
ssl × 135https × 28
certificado-digital × 25
php × 22
apache × 19
segurança × 18
java × 11
http × 9
criptografia × 9
openssl × 9
c# × 8
python × 8
.htaccess × 8
iis × 7
node.js × 6
socket × 6
tls × 6
libcurl × 5
localhost × 4
javascript × 3
linux × 3
servidor × 3
web-scraping × 3
websocket × 3
jboss × 3