Lad os kryptere: Migrering fra TLS-SNI-01

Let's Encrypt er en gratis tjeneste, der genererer certifikater for at sikre din hjemmeside. Det understøtter generering af forskellige typer certifikater, herunder enkelt-domæne og jokertegn. Derudover har den adskillige metoder til at autentificere dit domæne for at generere et certifikat.

  • http-01 (Simpel HTTP)
  • dns-01 (DNS-validering)
  • tls-sni-01(Validering gennem brug af et selvsigneret certifikat - nu forældet )

Problemet

Desværre blev der opdaget en sårbarhed i januar 2018, hvor det blev muligt at generere certifikater for domæner uden forudgående godkendelse/autorisation. For eksempel kan certifikater genereres for domæner, som du faktisk ikke ejer.

Kort efter blev protokollen ( tls-sni-01) afbrudt, og de fleste nye udstedelser (nye certifikater) blev blokeret fra at bruge protokollen til at godkende.

Skift til Simple HTTP

At skifte til http-01eller "Simpel HTTP"-godkendelse er ret simpelt. Hvis du bruger certbot-autotil at generere dine certifikater, vil Let's Encrypt allerede have genereret et nyt certifikat eller vil gøre det automatisk under den næste "fornyelse".

Hvis du bruger certbot, skal du bruge --preferred-challengeparameteren:

certbot (...) --prefered-challenge

Dette vil fortælle Let's Encrypt at skifte til http-01.

Skifter til DNS-validering

Hvis du vil undgå alt dette bøvl, er det relativt nemt at konfigurere Let's Encrypts DNS-validering. Når du udfører certbot, skal du tilføje --preferred-challenges dnssom en parameter:

certbot -d example.com --manual --preferred-challenges dns

certbot vil udskrive noget der ligner følgende:

Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:

(random_string)

Once this is deployed,
Press ENTER to continue

Når du har tilføjet posten med din DNS-udbyder, skal du trykke på ENTER. Du skal derefter konfigurere et CRON-job for automatisk at forny dit certifikat. Da DNS-validering er blevet brugt, behøver du ikke at bekymre dig om omdirigering, som du ville gøre for http-01, (port 80til port 443).


Leave a Comment

Hvad er TPM 2.0, og hvordan aktiverer man det på sin Windows PC

Hvad er TPM 2.0, og hvordan aktiverer man det på sin Windows PC

Opdag, hvad TPM 2.0 er, find ud af, hvordan det gavner din Windows-enhed, og lær hvordan man tænder det med nemme trin-for-trin instruktioner.

MacOS: Deaktiver “{appname} kan ikke åbnes, fordi det er fra en uidentificeret udvikler”

MacOS: Deaktiver “{appname} kan ikke åbnes, fordi det er fra en uidentificeret udvikler”

Fejlen "uidentificeret udvikler" på macOS kan være en hovedpine. Læs denne artikel nu for at finde de gennemprøvede metoder, der straks vil løse problemet!

Sådan Tjekker du Gmail Logins Aktivitets Historik

Sådan Tjekker du Gmail Logins Aktivitets Historik

Tjek Gmail login aktivitets historik og se hvilke e-mails du har sendt eller slettet ved at følge disse nybegyndervenlige instruktioner.

Windows 11 vs. MacOS – Fem Nøgleforskelle

Windows 11 vs. MacOS – Fem Nøgleforskelle

Windows 11 vs. MacOS – Opdag nogle af de vigtigste forskelle mellem disse operativsystemer for at hjælpe dig med at træffe dit valg af enhed.

Outlook: “Kan ikke oprette fil” fejl ved åbning af vedhæftning

Outlook: “Kan ikke oprette fil” fejl ved åbning af vedhæftning

Løs problemet "Kan ikke oprette fil", som opstår i Microsoft Outlook, når du prøver at åbne en vedhæftning.

LastPass: En fejl opstod under forsøg på at kontakte serveren

LastPass: En fejl opstod under forsøg på at kontakte serveren

Hvis LastPass ikke kan oprette forbindelse til sine servere, skal du rydde den lokale cache, opdatere password manageren og deaktivere dine browserudvidelser.

Deaktiver “Hyperlinks kan være skadelige for din computer og data” besked i Office 365

Deaktiver “Hyperlinks kan være skadelige for din computer og data” besked i Office 365

Forhindre en almindelig advarsel i at vises, når du åbner filer via et hyperlink indenfor Microsoft Office 365 filer.

Android: Hvad gør ‘Nødopkald’ knappen?

Android: Hvad gør ‘Nødopkald’ knappen?

Hvis du indstiller en låseskærm på din Android-enhed, vil PIN-indtastningsskærmen indeholde en Nødopkald-knap nederst på skærmen. Denne knap gør det muligt for enhver, der griber telefonen, at ringe 112 i tilfælde af en nødssituation.

Opsætning af Amazon Prime Video-profiler til børn

Opsætning af Amazon Prime Video-profiler til børn

Ønsker du at skabe en sikker OTT-oplevelse for børn derhjemme? Læs denne guide nu for at lære om Amazon Prime Video-profiler til børn.

Trin til at Deaktivere og Aktivere PIN-koder i Windows 11

Trin til at Deaktivere og Aktivere PIN-koder i Windows 11

Find ud af, hvordan du deaktiverer og aktiverer PIN-koder i Windows 11 trin for trin, så du kan kontrollere, hvordan du logger ind og får adgang til din enhed.

Sådan bruger du Samsung Pay med Galaxy Z Fold 5

Sådan bruger du Samsung Pay med Galaxy Z Fold 5

At fumle rundt i lommen eller tegnebogen for at finde det rigtige kort at betale med kan være en reel besvær. I de seneste år har forskellige virksomheder udviklet og lanceret kontaktløse betalingsløsninger.

Aktiver eller Deaktiver Bruger Konto Kontrol (UAC) i Windows

Aktiver eller Deaktiver Bruger Konto Kontrol (UAC) i Windows

Denne vejledning viser dig, hvordan du ændrer indstillingerne for UAC i Microsoft Windows.

3D Printning Grundlæggende: Vedligeholdelsestips til din 3D-printer

3D Printning Grundlæggende: Vedligeholdelsestips til din 3D-printer

At holde dine 3D-printere er meget vigtigt for at få de bedste resultater. Her er nogle vigtige tips at huske på.

Sådan forhindrer du utilsigtet "Butt-Dialing" på Android

Sådan forhindrer du utilsigtet "Butt-Dialing" på Android

Sådan forhindrer du utilsigtet butt-dialing på din Android-smartphone.

Brug af billedadgangskoder i Windows 10 som en sjov og nem måde at logge på

Brug af billedadgangskoder i Windows 10 som en sjov og nem måde at logge på

I Windows 10 er der flere måder at logge på din computer på end nogensinde. Du kan vælge at bruge en adgangskode, en pinkode eller bruge Windows Hello og dets biometri

Sådan opretter du effektivt en genvej til at låse din Windows 10-pc

Sådan opretter du effektivt en genvej til at låse din Windows 10-pc

Der er flere måder at låse din Windows 10-pc på, men vidste du, at du gør det med en genvej på skærmen, du opretter? Oprettelse af en genvej til at låse din

Sådan bruger du filhistorik til at lave en sikker backup på Windows 10

Sådan bruger du filhistorik til at lave en sikker backup på Windows 10

På Windows 10 giver funktionen Filhistorik dig mulighed for at sikkerhedskopiere kopier af filer og mapper til sikre placeringer i tilfælde af, at du sletter noget ved et uheld. Ved

Hvad er en zombiecomputer?

Hvad er en zombiecomputer?

En zombiecomputer er en maskine, der ikke længere har sin vilje, fordi hackere kan fjernstyre dens adfærd.

Hvad skal du gøre, hvis din YouTube-konto blev hacket

Hvad skal du gøre, hvis din YouTube-konto blev hacket

Hvis du er låst ude af din YouTube-konto, skal du gå til siden for kontogendannelse og besvare sikkerhedsspørgsmålene for at gendanne din konto.

Sådan slår du adgangskode fra Windows 11 efter dvale: Deaktiver adgangskode ved vågning

Sådan slår du adgangskode fra Windows 11 efter dvale: Deaktiver adgangskode ved vågning

Computere er blevet mere integreret i vores liv end nogensinde, og derfor leder producenterne efter nye måder at spare strøm på dine mobile enheder. Men den gennemprøvede manual Sleep w...

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her lige i nuet I denne blog Læs, hvordan kunstig intelligens-applikationer har påvirket forskellige sektorer.

DDOS-angreb: et kort overblik

DDOS-angreb: et kort overblik

Er du også et offer for DDOS-angreb og forvirret over forebyggelsesmetoderne? Læs denne artikel for at løse dine spørgsmål.

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Du har måske hørt, at hackere tjener mange penge, men har du nogensinde spekuleret på, hvordan tjener de den slags penge? lad os diskutere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Vil du se revolutionerende opfindelser fra Google, og hvordan disse opfindelser ændrede livet for ethvert menneske i dag? Læs derefter til bloggen for at se opfindelser fra Google.

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Konceptet med selvkørende biler til at køre på vejene ved hjælp af kunstig intelligens er en drøm, vi har haft i et stykke tid nu. Men på trods af flere løfter er de ingen steder at se. Læs denne blog for at lære mere...

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Efterhånden som videnskaben udvikler sig i et hurtigt tempo og overtager en stor del af vores indsats, stiger risikoen for at udsætte os selv for en uforklarlig Singularitet. Læs, hvad singularitet kunne betyde for os.

Udvikling af datalagring – Infografik

Udvikling af datalagring – Infografik

Opbevaringsmetoderne for dataene har været under udvikling, kan være siden fødslen af ​​dataene. Denne blog dækker udviklingen af ​​datalagring på basis af en infografik.

Funktioner af Big Data Reference Architecture Layers

Funktioner af Big Data Reference Architecture Layers

Læs bloggen for at kende forskellige lag i Big Data-arkitekturen og deres funktionaliteter på den enkleste måde.

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

I denne digitalt drevne verden er smarte hjemmeenheder blevet en afgørende del af livet. Her er et par fantastiske fordele ved smarte hjemmeenheder om, hvordan de gør vores liv værd at leve og enklere.

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

For nylig udgav Apple macOS Catalina 10.15.4 en supplerende opdatering for at løse problemer, men det ser ud til, at opdateringen forårsager flere problemer, hvilket fører til mursten af ​​mac-maskiner. Læs denne artikel for at lære mere