Позволява криптиране: Мигриране от TLS-SNI-01

Let's Encrypt е безплатна услуга, която генерира сертификати за защита на вашия уебсайт. Той поддържа генериране на различни типове сертификати, включително единичен домейн и заместващ знак. В допълнение, той има множество методи за удостоверяване на вашия домейн за генериране на сертификат.

  • http-01 (Прост HTTP)
  • dns-01 (DNS валидиране)
  • tls-sni-01(Валдиране чрез използване на самоподписан сертификат - вече е отхвърлен )

Проблемът

За съжаление, през януари 2018 г. беше открита уязвимост, при която стана възможно генерирането на сертификати за домейни без предварително удостоверяване/упълномощаване. Например, сертификати могат да бъдат генерирани за домейни, които всъщност не притежавате.

Малко след това протоколът ( tls-sni-01) беше прекратен и повечето нови издавания (нови сертификати) бяха блокирани от използване на протокола за удостоверяване.

Преминаване към Simple HTTP

Превключването към http-01или „Simple HTTP“ удостоверяване е доста просто. Ако използвате certbot-autoза генериране на вашите сертификати, Let's Encrypt вече ще е генерирал нов сертификат или ще го направи автоматично при следващото „подновяване“.

Ако използвате certbot, трябва да използвате --preferred-challengeпараметъра:

certbot (...) --prefered-challenge

Това ще каже на Let's Encrypt да премине към http-01.

Преминаване към DNS валидиране

Ако искате да избегнете цялата тази караница, е сравнително лесно да конфигурирате DNS валидирането на Let's Encrypt. Когато изпълнявате certbot, добавете --preferred-challenges dnsкато параметър:

certbot -d example.com --manual --preferred-challenges dns

certbot ще отпечата нещо подобно на следното:

Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:

(random_string)

Once this is deployed,
Press ENTER to continue

След като добавите записа с вашия DNS доставчик, натиснете ENTER. След това ще трябва да настроите CRON задание за автоматично подновяване на вашия сертификат. Тъй като DNS валидирането е било използвано, няма да се налага да се притеснявате за пренасочване, както бихте направили за http-01, (порт 80към порт 443).


Leave a Comment

Как да включите/изключите режим Инкогнито в YouTube

Как да включите/изключите режим Инкогнито в YouTube

YouTube има режим Инкогнито, който предотвратява записването на вашите гледания или влиянието им върху списъците ви. Този урок ще ви научи как да го използвате.

Как да настроите Chrome да изчисти бисквитките при затваряне

Как да настроите Chrome да изчисти бисквитките при затваряне

Настройте Chrome да изчиства бисквитките при затваряне за подобряване на сигурността, като изтрива бисквитките веднага след затваряне на всички прозорци на браузъра. Ето как.

Стъпки за деактивиране и активиране на ПИН кодове в Windows 11

Стъпки за деактивиране и активиране на ПИН кодове в Windows 11

Научете как да деактивирате и активирате ПИН кодове в Windows 11, стъпка по стъпка, за да контролирате как се влизате и достъпвате вашето устройство.

Как да предотвратите случайно набиране на номера в Android

Как да предотвратите случайно набиране на номера в Android

Как да предотвратите случайно набиране на номера (butt-dialing) на вашия Android смартфон.

Android: Какво прави бутонът "Спешно повикване"?

Android: Какво прави бутонът "Спешно повикване"?

Ако зададете заключен екран на вашето Android устройство, екрана за въвеждане на PIN код ще съдържа бутон "Спешно повикване" в долната част на екрана.

Използване на пароли за снимки в Windows 10 като забавен и лесен начин за влизане

Използване на пароли за снимки в Windows 10 като забавен и лесен начин за влизане

В Windows 10 има повече начини да влезете в компютъра си от всякога. Можете да изберете да използвате парола, пин код или да използвате Windows Hello и неговата биометрична информация

Как ефективно да създадете пряк път за заключване на вашия компютър с Windows 10

Как ефективно да създадете пряк път за заключване на вашия компютър с Windows 10

Има няколко начина да заключите вашия компютър с Windows 10, но знаете ли, че го правите с екранен пряк път, който създавате? Създаване на пряк път за заключване на вашия

Как да използвате История на файловете, за да направите сигурно архивиране на Windows 10

Как да използвате История на файловете, за да направите сигурно архивиране на Windows 10

В Windows 10 функцията File History ви позволява да архивирате копия на файлове и папки на защитени местоположения, в случай че изтриете нещо случайно. от

Какво е зомби компютър?

Какво е зомби компютър?

Компютърът зомбита е машина, която вече няма своя воля, защото хакерите могат дистанционно да контролират нейното поведение.

Какво да направите, ако акаунтът ви в YouTube е хакнат

Какво да направите, ако акаунтът ви в YouTube е хакнат

Ако нямате достъп до акаунта си в YouTube, отидете на страницата за възстановяване на акаунта и отговорете на въпросите за сигурност, за да възстановите акаунта си.

Как да изключите паролата Windows 11 след заспиване: Деактивирайте паролата при събуждане

Как да изключите паролата Windows 11 след заспиване: Деактивирайте паролата при събуждане

Компютрите станаха по-интегрирани в живота ни от всякога, поради което производителите търсят нови начини за пестене на енергия на вашите мобилни устройства. Въпреки това, изпитаното ръководство Sleep с…

Как да сканирате папка за заплахи с помощта на Windows Security

Как да сканирате папка за заплахи с помощта на Windows Security

Windows Security предоставя вградени защити за сигурност в Windows 10. Въпреки че обикновено е най-добре да се остави на собствените му устройства във фонов режим, може да искате да

Как да шифровате твърдите си дискове в Windows 10, запазвайки безопасността и сигурността на данните

Как да шифровате твърдите си дискове в Windows 10, запазвайки безопасността и сигурността на данните

В днешния свят информацията е сила и в случай на кражба на вашите лични компютърни устройства, това би означавало достъп до голяма част от вашата информация.

Как да инсталирате нова инсталация на Windows 10

Как да инсталирате нова инсталация на Windows 10

Защитата на Windows (известна преди като Център за защита на Windows Defender) е чудесно начало, за да видите, че вашето устройство с Windows 10 работи гладко. Под Windows

Как да заключите дистанционно вашия компютър с Windows 10

Как да заключите дистанционно вашия компютър с Windows 10

Потребителите на Android и Apple имат начин да проследяват и заключват своите джаджи дистанционно. Можете да направите същото с всеки компютър с Windows 10. Намери моето устройство в Windows 10 използва

Как да скриете чувствителна информация на заключения екран - Android

Как да скриете чувствителна информация на заключения екран - Android

Пазете чувствителната си информация от шпионски очи. Ето как да скриете данните на заключения екран на Android.

Как да поправите грешки при удостоверяване с 1 парола

Как да поправите грешки при удостоверяване с 1 парола

Ако имате проблеми с влизането в акаунта си 1Password, проверете настройките си за дата и час и деактивирайте своя VPN и софтуер за сигурност.

Как да премахна напълно Kaspersky от компютър?

Как да премахна напълно Kaspersky от компютър?

Ако Kaspersky Antivirus не се деинсталира, премахнете програмата от контролния панел и изтрийте папката KasperskyLab от редактора на системния регистър.

Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване

Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване

Въведение Lets Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot,

Промяна на Icinga2 за използване на модел главен/клиент на CentOS 6 или CentOS 7

Промяна на Icinga2 за използване на модел главен/клиент на CentOS 6 или CentOS 7

Icinga2 е мощна система за наблюдение и когато се използва в модел главен-клиент, тя може да замени необходимостта от проверки на базата на NRPE. Главният клиент

Възходът на машините: Реални приложения на AI

Възходът на машините: Реални приложения на AI

Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.

DDOS атаки: кратък преглед

DDOS атаки: кратък преглед

Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.

Чудили ли сте се как хакерите печелят пари?

Чудили ли сте се как хакерите печелят пари?

Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.

Революционни изобретения на Google, които ще улеснят живота ви.

Революционни изобретения на Google, които ще улеснят живота ви.

Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.

Еволюция на съхранението на данни – инфографика

Еволюция на съхранението на данни – инфографика

Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.

Функционалности на референтните архитектурни слоеве за големи данни

Функционалности на референтните архитектурни слоеве за големи данни

Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече