Описание тега transport-security

2 ответа

Проверка версии TLS в запросах браузера на соединение https

Я хочу проверить, какие TLS версия клиента (Браузер) в настоящее время поддерживает. TLS версия, которую он хочет использовать. Есть ли другой способ проверить, какой TLS версия поддержки конкретного браузера.
0 ответов

Опенток опровергает tslv1.0

Похоже, opentok прекратил поддерживать TSLv1.0, и я долго не замечал письмо, и оно меня поразило. Ударь меня плохо. Я нахожусь в среде Java JDK-1.7, и он использует TSL-1.0 Моя конфигурация сервера выглядит следующим образом: 1. Все запросы перенапр…
1 ответ

WCF Transport Security с информацией о SSL и потоках

У меня вопрос по вышеуказанной теме. У меня есть служба WCF, и я использую модель безопасности транспорта для нее. Но есть некоторый механизм, связанный с состоянием потока, который я не могу понять. В конструкторе моего сервиса я попытался установи…
1 ответ

Повышающие сокеты Transport Layer Security

Кто-нибудь знает, как реализовать tls с помощью boost сокетов? Я реализовал ssl, но я не против распространить его на tls.
14 сен '12 в 14:15
0 ответов

Grails - транспортная гарантия конфиденциальная

Итак, я основал блог, показывающий, что для того, чтобы настроить конфиденциальность транспортной гарантии в приложении Grails, я должен сначала установить шаблон, выполнив: grails install-templates В самом деле? Не существует конфигурации, которую …
16 авг '14 в 18:56
1 ответ

WCF и Silverlight 4.0 в приложении N-Tier: безопасные вызовы службы (без SSL, без защиты сообщений, без x.509)

Наша архитектура представляет собой простую модель N-уровня, которая состоит из приложения ASP.Net, расположенного в IIS7 (размещенного в DiscountASP), которое предоставляет методы для службы WCF. Эти методы общаются с БД с помощью EF4. Клиенты в Si…
1 ответ

WCF - Soap Webservice с базовой аутентификацией, без ssl, самостоятельно размещенный

Я полностью осознаю небезопасность этого подхода, но у меня есть обоснованная потребность в базовой http-аутентификации для веб-службы SOAP, размещенной в WCF. Неужели нет способа заставить это работать? Каждый найденный мной способ добавления базов…
3 ответа

Является ли безопасность на транспорте плохой практикой для службы WCF через Интернет?

У меня есть служба WCF, доступная через Интернет. Он имеет привязку wsHttpBinding и режим безопасности сообщений с учетными данными для аутентификации клиентов. MSDN говорит, что мы должны использовать защиту сообщений для сценариев Интернета, потом…
03 июн '10 в 12:58
0 ответов

Минимальный размер ключа Диффи-Хеллмана для разных браузеров

Меня интересует, есть ли где-то описанный минимальный размер ключа Диффи-Хеллмана, который поддерживается для каждого браузера. Как я знаю, современные браузеры не позволяют понизить этот ключ до 512. Например, последний хром - это поддержка ключей …
2 ответа

Как FireWall знает, является ли транспортировка UDP или TCP?

Я не совсем уверен, как брандмауэр может сказать, какой транспорт передается - TCP\UDP? также - когда у меня есть statefull VS без сохранения состояния FW - я знаю, что есть разница при использовании TCP, но как насчет UDP? большое спасибо!:)
09 июл '13 в 10:17
2 ответа

WCF 4 - TransportWithMessageCredential с использованием сертификатов X.509 для транспорта и безопасности сообщений

Я пытаюсь создать службу WCF4, размещенную на IIS, которая будет использовать сертификаты X.509 для защиты сообщений и SSL с необходимой взаимной аутентификацией для безопасности транспорта (спецификация проекта требует использования WS-Security AND…
0 ответов

Неверный сертификат с использованием клиента wcf

Я создал простой сервис wcf для развертывания на iis с помощью этого web.config: <?xml version="1.0"?> <configuration> <system.web> <compilation debug="true" targetFramework="4.0" /> </system.web> <system.diagnostics…
1 ответ

Служба WCF с режимом безопасности TransportCredentialOnly, вызывающим ошибку кода состояния HTTP 401 на IIS7

Я только что потратил 2 дня на отладку следующей ошибки, поэтому я решил поделиться своими выводами. Сценарий таков: у меня есть служба WCF, размещенная на IIS7. Служба использует basicHttpBinding с режимом безопасности, установленным в TransportCre…
0 ответов

Пользовательская привязка для службы WCF для проверки подлинности сертификата и базовой авторизации

Я хочу реализовать сервис, который обеспечивает аутентификацию на основе сертификатов и базовую авторизацию. Когда я устанавливаю TransportWithMessageCredential и wSHttpBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certi…
1 ответ

Classic asp "Произошла ошибка при проверке безопасности сообщения." Безопасность на транспортном уровне iis7

На II7 мы размещаем API на основе WCF/asp.net. Чтобы позволить пользователям классического приложения asp подключаться к API, нам пришлось опубликовать версию, которую мы называем "транспорт". Эта транспортная версия также написана на asp.net, она у…
1 ответ

Безопасность на уровне транспорта и сообщений в корпоративном приложении

Я собираюсь разработать корпоративное приложение, которое предоставляет доступ к веб-сервисам. Я иду в ESB, и я прочитал, что мы можем установить безопасность и в ESB. В соответствии с моими выводами нам необходимо рассмотреть вопросы безопасности н…
04 янв '13 в 08:17
1 ответ

Настраиваемая аутентификация UserName/Password в IIS6

У меня есть служба WCF, которую я размещаю в IIS6. Я пытаюсь настроить пользовательскую аутентификацию по имени пользователя и паролю, используя безопасность на транспортном уровне. Я настроил тестовый сертификат и получил клиент для подключения по …
17 апр '12 в 13:20
2 ответа

Односторонний SSL - это односторонний шифрование?

Если используется односторонний SSL (аутентификация сертификата сервера), то данные, отправленные с клиента, шифруются с использованием открытого ключа сертификата сервера. Таким образом, защита конфиденциальности доступна для данных, отправленных о…
22 ноя '11 в 16:51
0 ответов

Реализация SSL в WCF

У меня небольшой вопрос о реализации SSL с безопасностью транспорта в wcf. Что я понял из исследований, Первый клиент делает запрос в WCF через https. Сервер отправит открытый ключ клиенту. Клиент использует этот открытый ключ и шифрует данные, а за…
25 июл '14 в 03:24
1 ответ

Получение ошибки после продления лицензии разработчика. Не удается подключиться к службе WCF

У меня есть WCF - сервис, использующий NetTcpBinding с обратными вызовами и защитой транспорта в Windows Azure, с производственным сертификатом и перенаправлением домена. До продления лицензии разработчика все работало. После этого я получаю это иск…