问题标签 [https]

我正在使用轴 2 Web 服务客户端。

对 web 服务的第一次 https 调用会引发异常，并显示以下消息：“消息不包含有效的安全元素”。

我认为问题可能出在安全模式上：也许它必须是消息级别的安全性。在这种情况下，如何在轴上配置它？

编码：

通过 https 从 http 表单提交是否可以接受？看起来它应该是安全的，但它允许中间人攻击（这里有一个很好的讨论）。像mint.com这样的网站允许您从 http 页面登录，但会发布 https 帖子。在我的站点中，请求是有一个 http 登录页面，但能够安全登录。是否不值得冒可能的安全风险，我是否应该让所有用户访问安全页面进行登录（或使登录页面安全）？

我们使用 IIS 6 和 ASP.Net，当用户使用

https://somesite.com/securePage.aspx

用户收到错误：

错误代码：ssl error bad cert domain

证书颁发给www.somesite.com，表明somesite.com使用了无效的安全证书。

我希望能够在 Application BeginRequest 事件中捕获请求，但在此之前发生 SSL 错误。为了调用 Application BeginRequest 事件，用户需要单击证书错误消息。是否可以在代码中重定向或者是否需要在 IIS 中进行此修复？

我创建了一个旨在始终通过 HTTPS 的 .NET WCF 服务。当我第一次创建服务框架并通过 HTTP 运行它时，它运行良好。我使用 PHP5 来测试与内置 SOAP 函数的互操作性。但是，一旦我切换到 HTTPS，当我尝试从 PHP 调用该函数时，我会收到错误消息“方法不允许”和错误代码“http”。它确实允许我检索方法列表。当它调用方法“Test”时会发生错误。

这是 WCF 配置：

PHP 是这样称呼它的：

我正在使用自签名 SSL 证书进行测试，我不相信 PHP 需要受信任的证书。

我究竟做错了什么？

是否可以在客户端检测用户是否使用加密页面？

换句话说——我想知道当前页面的 URL 是以 http 还是 https 开头的。

我知道没有愚蠢的问题，但这是：您可以在完全落后于 https 的网站上通过 adsense 或其他网站提供基于上下文的广告吗？

我正在使用 Apache JMeter 2.3，它现在支持代理服务器元素下的“尝试 HTTPS 欺骗”。

我已经在几个不同的服务器上尝试过，但都没有成功。有没有人能够使用此设置从 HTTPS 源成功录制？

或者除非成功录制，任何人都可以分享解决方法吗？如果可用，我只是在服务器级别关闭了 HTTPS，但这并不总是可行的。想法？

我最初使用 WebRequest 和 WebResponse 来发送 Http Post 消息。我总是得到“OK”的回应。我发布的消息是使用 xml 中的证书签名的 XML。

组成如下：发送到 https 网站的 C# 服务。HTTPS 网站在另一个我不能说的地方。HTTPS 本地网站，它只是接收我在本地发布的消息并将结果写入文件。只是为了模拟其他网站正在获得什么。

本地网站使用自签名证书签名，将于 2048 年到期。

直到本周，这段代码都运行良好。我总是张贴并得到一个好的。在这两个网站上。但本周测试和真正的项目实施都进入了 Kaput。在两个网站上。
在本地网站上，它说无法连接到 SSL。这个问题是由自签名证书引起的，由于某种原因超出了我的理解，它给了地狱。感谢这里的问题，我刚刚验证了证书始终是真实的，现在它不再有问题了。

要解决此问题，只需编写以下代码：

在您的应用程序开始时。所以它只运行一次。

剩下的问题是“远程服务器返回错误：（503）服务器不可用。”。我在浏览器中输入 URL，它对我来说很好。在该网站的代码中没有收到任何内容，当它进入网络响应时，它给了我上述错误

我做了一个仅发送“Testing 1 2 3”的测试应用程序，但我不断收到错误消息。我也将它发送到哈佛 https 网站，没有错误。

这是我从网上找到的另一个例子：

更新

错误是我用 httpwebrequest 调用的那个需要一些我没有提供的 httpheaders。在唯一发生的事情是我得到“OK”响应之前。他们修复了他们的代码，我修复了我的代码，现在它可以工作了。

如果它发生在其他人身上，请像下面所说的那样检查代理设置，并检查另一方是否给出异常或什么都不返回。

例如，一个 apache 实例正在管理

www.site.com/folder1/a.html

www.site.com/folder2/b.html

www.site.com/folder3/c.html

我需要确保 www.site.com/folder3/c.html 只能访问 https。

所有这些文件夹都在同一个文档根目录中。

这可能吗？如果没有，您推荐什么作为获得我想要的所需的最小更改？

什么是 SSL，它与 HTTPS 有什么关系？