En aquest tutorial, aprendràs el procediment per instal·lar el certificat TLS/SSL al servidor web Apache. Quan hagi acabat, tot el trànsit entre el servidor i el client es xifrarà. Aquesta és una pràctica estàndard de protecció de llocs de comerç electrònic i altres serveis financers en línia. Let's Encrypt és el pioner a implementar SSL gratuït i s'utilitzarà com a proveïdor de certificats en aquest cas.
Abans de començar aquesta guia, necessitareu el següent:
Per instal·lar certbot haureu d'instal·lar el repositori EPEL ja que no està disponible per defecte, mod_ssltambé és necessari perquè Apache reconegui el xifratge:
sudo yum install -y epel-release mod_ssl
A continuació, instal·leu el client certbot des del repositori EPEL:
sudo yum install python-certbot-apache
Certbot gestionarà la gestió de certificats SSL amb força facilitat. Generarà un nou certificat per al domini proporcionat com a paràmetre.
En aquest cas, example.coms'utilitzarà com a domini al qual s'emetrà el certificat:
sudo certbot --apache -d example.com
Si voleu generar SSL per a diversos dominis o subdominis, utilitzeu l'ordre següent:
sudo certbot --apache -d example.com -d www.example.com
Nota: el primer domini hauria de ser el vostre domini base, en aquest exemple: example.com.
Quan instal·leu el certificat, rebreu una guia pas a pas que us permetrà personalitzar els detalls del certificat. Podreu triar entre forçar HTTPSo deixar HTTPcom a protocol predeterminat. També caldrà proporcionar una adreça de correu electrònic, per motius de seguretat.
Quan s'hagi completat la instal·lació, rebreu un missatge similar:
IMPORTANT NOTES:
- If you lose your account credentials, you can recover through
emails sent to user@example.com.
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/example.com/fullchain.pem. Your cert
will expire on 2019-04-21. To obtain a new version of the
certificate in the future, simply run Let's Encrypt again.
- Your account credentials have been saved in your Let's Encrypt
configuration directory at / etc / letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also have certificates and private keys obtained by Let's
Encrypt so regular backups of this folder is ideal.
- If you like Let's Encrypt, please consider supporting our work by:
Els certificats de Let's Encrypt són vàlids durant 90 dies. Es recomana renovar-lo en un termini de 60 dies, per tal d'evitar problemes. Per aconseguir-ho, certbot ens ajudarà amb la vostra comanda de renovació. Verificarà que el certificat és menys de 30 dies des de la seva caducitat:
sudo certbot renew
Si el certificat instal·lat és recent, certbot només verificarà la seva data de caducitat:
Processing /etc/letsencrypt/renewal/example.com.conf
The following certs are not due for renewal yet:
/etc/letsencrypt/live/example.com/fullchain.pem (skipped)
No renewals were attempted.
Per automatitzar aquest procés de renovació, podeu configurar un cronjob. Primer, obriu el crontab:
sudo crontab -e
Aquest treball es pot programar de manera segura per executar-se tots els dilluns a la mitjanit:
0 0 * * 1 / usr / bin / certbot renew >> /var/log/sslrenew.log
La sortida de l'script serà canalitzada al /var/log/sslrenew.logfitxer.
Acabeu de protegir el vostre servidor web Apache mitjançant la implementació d'un certificat SSL gratuït. A partir d'ara tot el trànsit entre el servidor i el client està xifrat.
La Intel·ligència Artificial no està en el futur, és aquí mateix en el present. En aquest bloc Llegiu com les aplicacions d'Intel·ligència Artificial han afectat diversos sectors.
També ets víctima d'atacs DDOS i estàs confós sobre els mètodes de prevenció? Llegiu aquest article per resoldre les vostres consultes.
Potser haureu sentit que els pirates informàtics guanyen molts diners, però us heu preguntat mai com guanyen aquest tipus de diners? anem a discutir.
Vols veure els invents revolucionaris de Google i com aquests invents van canviar la vida de tots els éssers humans actuals? A continuació, llegiu al bloc per veure els invents de Google.
El concepte de cotxes autònoms per sortir a les carreteres amb l'ajuda de la intel·ligència artificial és un somni que tenim des de fa temps. Però malgrat les diverses promeses, no es veuen enlloc. Llegeix aquest blog per saber-ne més...
A mesura que la ciència evoluciona a un ritme ràpid, fent-se càrrec de molts dels nostres esforços, també augmenten els riscos de sotmetre'ns a una singularitat inexplicable. Llegeix, què pot significar per a nosaltres la singularitat.
Llegeix el blog per conèixer de la manera més senzilla les diferents capes de l'Arquitectura Big Data i les seves funcionalitats.
Els mètodes d'emmagatzematge de les dades que han anat evolucionant poden ser des del naixement de les dades. Aquest bloc tracta l'evolució de l'emmagatzematge de dades a partir d'una infografia.
En aquest món digital, els dispositius domèstics intel·ligents s'han convertit en una part crucial de les vides. A continuació, es mostren alguns avantatges sorprenents dels dispositius domèstics intel·ligents sobre com fan que la nostra vida valgui la pena i sigui més senzilla.
Recentment, Apple va llançar macOS Catalina 10.15.4, una actualització de suplements per solucionar problemes, però sembla que l'actualització està causant més problemes que provoquen el bloqueig de les màquines Mac. Llegiu aquest article per obtenir més informació
