Showing only posts tagged ssl. Show all posts.

Installare certificati SSL "a la debian"

Per installare certificati di nuove CA SSL in modo che i trigger debian li trattino allo stesso modo dei certiticati ufficiali, è sufficiente installarli nella directory giusta:

sudo mv NEW-CA_Bundle.pem /usr/local/share/ca-certificates/NEW-CA_Bundle.crt

Per forzare la rigenerazione della cartella /etc/ssl/certs invocare il seguente comando …

Verificare e migliorare la robustezza SSL di un sito web

Tra le istruzioni per la configurazione di Idem Garr ho trovato un link ai test di SSL Labs, che forniscono un'analisi approfondita della configurazione SSL di un sito web.

Questi test, oltre ad analizzare le principali caratteristiche del certificato presentato

  • elencano i protocolli e i cifrari supportatii
  • simulano l'handshake di …