Articles of https

Forzar SSL / HTTPS con mod_rewrite

Tengo una aplicación de Zend Framework que deseo incorporar a HTTPS utilizando mod_rewrite. Estoy bastante perdido cuando se trata de mod_rewrite. Aquí está mi archivo .htaccess actual en la raíz de mi aplicación. RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-s RewriteCond %{REQUEST_FILENAME} !-l RewriteRule !\.(html|htm|php|js|ico|gif|jpg|png|css|csv)$ /subdir/index.php ¿Cuál es la mejor manera […]

NGINX redirige http a https y no www a ww

Estoy configurando un servidor nginx con un SSL. El dominio con el ssl es www.midominio.com Quiero redirigir todas las solicitudes de: http://midominio.com , http://www.midominio.com , y https://midominio.com a https://www.midominio.com Tengo la siguiente configuración de bloques de servidor actualmente: server{ listen 443 ssl; root /www/mydomain.com/; ssl_certificate /ssl/domain.crt; ssl_certificate /ssl/domain.key; . . . } server{ listen 80; […]

HttpGet con HTTPS: SSLPeerUnverifiedException

Usando HttpClient , recibo el siguiente error cuando bash comunicarme a través de HTTPS: Excepción en el hilo “main” javax.net.ssl.SSLPeerUnverifiedException: peer no autenticado. Aquí está mi código: URI loginUri = new URI(“https://myUrl.asp”); HttpClient httpclient = new DefaultHttpClient(); HttpGet httpget = new HttpGet( loginUri ); HttpResponse response = httpclient.execute( httpget ); ¿Cómo suprimo o elimino este […]

¿Es seguro enviar desde un formulario HTTP a HTTPS?

¿Es aceptable enviar desde un formulario http a través de https? Parece que debería ser seguro, pero permite a un hombre en el ataque medio ( aquí hay una buena discusión ). Hay sitios como mint.com que le permiten iniciar sesión desde una página http pero realiza una publicación de https. En mi sitio, la […]

Cómo forzar SSL / https en Express.js

Estoy intentando crear un middleware para Express.js para redirigir todo el tráfico no seguro (puerto 80) al puerto SSL seguro (443). Lamentablemente, no hay información en una solicitud de Express.js que le permita determinar si la solicitud proviene de http o https. Una solución sería redirigir todas las solicitudes, pero esta no es una opción […]

Conexiones HTTPS a través de servidores proxy

¿Es posible tener conexiones HTTPS en servidores proxy? En caso afirmativo, ¿qué tipo de servidor proxy permite esto? ¿Duplicado con cómo usar el proxy de Socks 5 con Apache HTTP Client 4?

¿Cómo restauro un certificado IIS Express SSL que falta?

Después de configurar HTTPS en IIS Express, de acuerdo con artículos como este y este , no puedo cargar realmente un sitio de IIS Express mediante HTTPS. En Chrome , solo estoy obteniendo: Esta página web no está disponible (con el código de error “ERR_CONNECTION_RESET”) … y en IE solo estoy obteniendo: Internet Explorer no […]

cómo capturar https con el violinista, en java

Estoy ejecutando el siguiente progtwig de Java en el IDE de Eclipse: import java.net.*; import java.io.*; public class HH { public static void main(String[] args)throws Exception { //if i comment out the system properties, and don’t set any jvm arguments, the program runs and prints out the html fine. System.setProperty(“http.proxyHost”, “localhost”); System.setProperty(“http.proxyPort”, “8888”); System.setProperty(“https.proxyHost”, “localhost”); […]

Amazon S3 – HTTPS / SSL – ¿Es posible?

Vi algunas otras preguntas al respecto sin ninguna respuesta real o información (o eso parecía). Tengo una imagen aquí: http://sofes.miximages.com/amazon-web-services/6262u9665.jpg Que está redirigiendo a: http://sofes.miximages.com/amazon-web-services/6262u9665.jpg Necesito que sea (https): http://sofes.miximages.com/amazon-web-services/6262u9665.jpg Así que instalé un ssl comodín en retailcatalog.us (tenemos otros subdominios), pero no funcionaba. Fui a verificar http://sofes.miximages.com/amazon-web-services/6262u9665.jpg Y no funcionaba, lo que significa que […]

ASP.NET MVC RequireHttps solo en producción

Deseo utilizar RequireHttpsAttribute para evitar que las solicitudes HTTP no seguras se envíen a un método de acción. DO# [RequireHttps] //apply to all actions in controller public class SomeController { [RequireHttps] //apply to this action only public ActionResult SomeAction() { … } } VB _ Public Class SomeController _ Public Function SomeAction() As ActionResult … […]