Tag: tls

修复nginx 1.4.6对旧openssl版本（libssl0.9.8）的依赖？

我正在尝试在我的Ubuntu 12.04 EC2实例w / nginx 1.4.6上启用TLSv1.1和TLSv1.2，但是这个版本的nginx依赖于libssl0.9.8 ，即使安装了最新版本的OpenSSL（1.0。 1）。 我该如何解决这个问题，以便启用TLSv1.1和TLSv1.2？

如何在Evolution中启用TLS客户端证书身份validation？

我在进化中的工作局域网上通过WebDav访问我的联系人。 最近，这些联系人也可以通过https和客户端证书获得。 我已经添加了证书颁发机构和客户端证书，如下图所示： 地址簿将添加为类型WebDav /使用安全连接。 但是，我仍然得到以下握手失败错误： Unable to open address book This address book cannot be opened. This either means that an incorrect URI was entered, or the server is unreachable. Detailed error message: Unable to connect to ‘xyz’: Error performing TLS handshake: Decryption has failed. （相同的证书和CA在Firefox中完美地工作，也使用相同的tls客户端证书访问相同的地址簿和日历在我的Android设备上完美运行，日历导致同样的问题，服务器运行egroupware）

在Ubuntu 14.04的OpenSSL中启用了哪些TLS协议？

这是Override Distro Package with Custom Package的后续跟进？ 。 有谁知道Ubuntu 14.04的OpenSSL是否支持所有TLS协议（TLS1.0，TLS1.1和TLS1.2）？ 或者它是否像以前的版本一样禁用了协议（TLS1.1和TLS1.2）？ 相关：如何检查这类事情？ 编辑 ：这不是错误报告问题; 也不是开发人员的问题。 你们把“关闭作为错误报告”放得太远了。

如何修补/解决SSLv3 POODLE漏洞（CVE-2014-3566）？

在BEAST攻击和Heartbleed bug之后 ，现在我已经听说过一个名为POODLE的 SSL / TLS漏洞。 我如何保护自己免受被剥削？ 是仅影响服务器还是客户端？ 这个OpenSSL / GnuTLS具体吗？ 什么样的服务受到影响？ 只有HTTPS还是IMAPS，SMTPS，OpenVPN等？ 请告诉我如何避免此漏洞的示例。