Tag: ssl

禁用CURLOPT_SSL_VERIFYHOST（libcurl / openssl）的安全后果: 启用CURLOPT_SSL_VERIFYPEER和禁用CURLOPT_SSL_VERIFYHOST有什么安全后果？

如何忽略Apache HttpClient 4.0中的SSL证书错误: 如何绕过Apache HttpClient 4.0的无效SSL证书错误？

pip安装失败，连接错误：证书validation失败（_ssl.c：598）“: 我对Python很> pip install linkchecker ，试图在Windows 7上> pip install linkchecker 。一些注意事项： pip安装失败，无论包装。例如， > pip install scrapy也会导致SSL错误。 Python 3.4.1的香草安装包括pip 1.5.6。我试图做的第一件事是安装linkchecker。 Python 2.7已经安装，它随ArcGIS一起提供。在安装3.4.1之前， python和pip在命令行中是不可用的。 > pip search linkchecker作品。也许这是因为点子search不validation网站的SSL证书。我在公司networking，但我们不通过代理上网。每家公司计算机（包括我的）都有一个受信任的根证书颁发机构，因为各种原因，包括启用对https://google.com的 TLSstream量监控。不知道这与它有什么关系。这里是我的pip.log运行pip install linkchecker后的内容： Downloading/unpacking linkchecker Getting page https://pypi.python.org/simple/linkchecker/ Could not fetch URL https://pypi.python.org/simple/linkchecker/: connection error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:598) Will […]

bundle安装失败，SSL证书validation错误: 当我在Centos 5.5上运行我的Rails 3项目的bundle install ，会失败并显示错误： Gem::RemoteFetcher::FetchError: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (https://bb-m.rubygems.org/gems/multi_json-1.3.2.gem) An error occured while installing multi_json (1.3.2), and Bundler cannot continue. Make sure that `gem install multi_json -v '1.3.2'` succeeds before bundling. 当我尝试手动安装gem（通过gem install multi_json -v '1.3.2' ）它工作。其他几个gem也会出现同样的问题。我使用RVM（1.12.3），ruby 1.9.2，bundler 1.1.3。如何解决它？

PKIXpathbuild立失败：无法find有效的证书path到请求的目标: 我打电话给一些HTTPS的networking服务，下面的客户端： import java.io.ByteArrayOutputStream; import java.io.FileInputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream; import java.io.PrintStream; import java.net.HttpURLConnection; import java.net.URL; import javax.net.ssl.HttpsURLConnection; /** * Handles http and https connections. It sends XML request over http (or https) * to SOAP web service and receive the XML reply. * * @author mhewedy * @date 30.10.2010 */ public class HttpWSXmlClient […]

C＃忽略证书错误？: 在向远程Web服务发送Web服务请求期间，出现以下错误：无法build立SSL / TLS安全通道的信任关系。 —> System.Security.Authentication.AuthenticationException：根据validation过程，远程证书是无效的。有没有办法忽略这个错误，并继续？看来远程证书没有签名。我连接到的网站是www.czebox.cz – 所以随时访问该网站，并通过安全例外甚至通知浏览器。

哪些密码套件启用SSL套接字？: 我正在使用Java的SSLSocket来保护客户端和服务器程序之间的通信。服务器程序还提供来自Web浏览器的HTTPS请求。根据“ 使用Java开始encryption ”（第371页），您应该始终在您的SSLSocket / SSLServerSocket上调用setEnabledCipherSuites ，以确保最终协商的密码套件对您的目的足够强大。这就是说，调用我的SSLSocketFactory的getDefaultCipherSuites方法会产生大约180个选项。这些选项的范围从TLS_RSA_WITH_AES_256_CBC_SHA （我认为是相当安全的）到SSL_RSA_WITH_RC4_128_MD5 （不确定是否安全，给定MD5的当前状态）到SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA （不完全确定是什么）。什么是密码套件的合理列表来限制套接字？请注意，客户端和服务器可以访问Bouncy Castle服务提供商，并且他们可能会或可能不会安装无限的encryption策略文件。

在wamp服务器上安装SSL：httpd-ssl.conf中的错误: 我试图在本地主机上设置SSL我已经下面的http://madurad.wordpress.com/2014/04/25/redirect-http-to-https-with-wamp-server/和其他许多人，但无法得到成功。我坚持在httpd-ssl.conf的语法。我的apache服务器宕了，当我设置 <Directory "c:/wamp/www/"> Options Indexes FollowSymLinks AllowOverride all Require all granted SSLOptions +StdEnvVars </Directory> 我曾经尝试过很多其他人 <Directory "c:/wamp/www/"> SSLOptions +StdEnvVars </Directory> 什么问题不能得到….

无法build立SSL / TLS安全通道 – SOAP的信任关系: 我有一个简单的Web服务调用，由.NET（C＃）2.0 Windows应用程序生成，通过由Visual Studio生成的Web服务代理，也用C＃（2.0）编写的Web服务。这已经工作了好几年了，而且还在十几个地方继续这样做。新网站的新安装会遇到问题。尝试调用Web服务时，失败并显示消息：无法build立SSL / TLS安全通道的信任关系 Web服务的URL使用SSL（https：//） – 但是这已经在许多其他位置上工作了很长时间（并继续这样做）。我在哪里看？这可能是Windows和.NET之间的安全问题吗？如果是这样，我在哪里build立信任关系？我迷路了！

SSL证书被拒绝，试图通过HTTPS在防火墙后访问GitHub: 我卡在防火墙后面，所以必须使用HTTPS来访问我的GitHub存储库。我在Windows XP上使用cygwin 1.7.7。我已经尝试将远程设置为https://username@github.com/username/ExcelANT.git ，但是按提示input密码，但是一旦我input密码，就不会执行任何操作。 https://username:<password>github.com/username/ExcelANT.git和从头开始克隆空的回购，但每次它给我同样的错误错误：SSL证书问题，请validationCA证书是否正确。细节：错误：14090086：SSL例程：SSL3_GET_SERVER_CERTIFICATE：访问https://github.com/username/ExcelANT.git/info/refs时证书validation失败打开GIT_CURL_VERBOSE=1给我 *关于连接（）到github.com端口443（＃0） *尝试207.97.227.239 … *成功设置证书validation位置： * CAfile：无 CApath：/ usr / ssl / certs * SSL证书问题，请validationCA证书是否正确。细节：错误：14090086：SSL例程：SSL3_GET_SERVER_CERTIFICATE：证书validation失败 *清除过期 *closures连接＃0 *关于连接（）到github.com端口443（＃0） *尝试207.97.227.239 … *成功设置证书validation位置： * CAfile：无 CApath：/ usr / ssl / certs * SSL证书问题，请validationCA证书是否正确。细节：错误：14090086：SSL例程：SSL3_GET_SERVER_CERTIFICATE：证书validation失败 *清除过期 *closures连接＃0 错误：SSL证书问题，请validationCA证书是否正确。细节：错误：14090086：SSL例程：SSL3_GET_SERVER_CERTIFICATE：访问https://github.com/username/ExcelANT.git/info/refs时证书validation失败 fatal: HTTP request failed 这是我的防火墙，cygwin或什么问题？ […]