Als «ocsp» getaggte Fragen

4
Wie überprüfe ich, ob meine SSL-Zertifikate widerrufen wurden?
Die kürzliche Entdeckung der Sicherheitsanfälligkeit in Heartbleed hat Zertifizierungsstellen dazu veranlasst, Zertifikate erneut auszustellen. Ich habe zwei Zertifikate, die generiert wurden, bevor die Heartbleed-Sicherheitsanfälligkeit entdeckt wurde. Nachdem der SSL-Aussteller mich aufgefordert hat, das Zertifikat neu zu generieren, habe ich meine beiden Server / Domänen mit den neuen Zertifikaten aktualisiert. Wenn …
23 linux  ssl  heartbleed  crl  ocsp 
1
OCSP-Responder nicht vorhanden?
Ich versuche, OCSP-Validierungsroutinen einzurichten, und möchte daher zuerst mit der Umgebung vertraut sein. Hervorragende Tutorials zum Beispiel bei OpenSSL gefunden: Manuelles Überprüfen eines Zertifikats anhand eines OCSP . Es stellen sich mehrere Fragen, bitte nehmen Sie Kontakt mit mir auf. Seit diesem Tutorial wurden einige Änderungen vorgenommen, aber ich denke, …
13 openssl  x509  ocsp 
1
Unterstützen Postfix und Dovecot das OCSP-Heften?
Da ich das Attribut "must staple" in meinen SSL-Zertifikaten festlegen möchte, habe ich einige Nachforschungen angestellt, um herauszufinden, ob alle meine Dienste das OCSP-Heften unterstützen. Bisher habe ich herausgefunden, dass Apache dies tut, was ich mit SSLLabs.com bestätigen konnte. Abgesehen davon konnte ich nicht bestätigen, ob meine beiden anderen Dienste …
10 ssl  postfix  dovecot  ocsp 
2
nginx: ssl_stapling_verify: Was genau wird überprüft?
Was genau macht die ssl_stapling_verifyRichtlinie? Überprüft es, ob die Unterschrift der Antwort korrekt ist? Die offizielle Nginx-Dokumentation erklärt dies sehr vage: https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_stapling_verify Aktiviert oder deaktiviert die Überprüfung von OCSP-Antworten durch den Server. Damit die Überprüfung funktioniert, sollten das Zertifikat des Ausstellers des Serverzertifikats, das Stammzertifikat und alle Zwischenzertifikate mithilfe der …
10 nginx  ocsp 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.