Sallii salauksen: Siirtyminen TLS-SNI-01:stä

Let's Encrypt on ilmainen palvelu, joka luo varmenteita verkkosivustosi suojaamiseksi. Se tukee erityyppisten varmenteiden luomista, mukaan lukien yhden verkkotunnuksen ja jokerimerkit. Lisäksi siinä on useita tapoja todentaa verkkotunnuksesi varmenteen luomiseksi.

  • http-01 (Yksinkertainen HTTP)
  • dns-01 (DNS-tarkistus)
  • tls-sni-01(Varmennus käyttämällä itse allekirjoitettua varmennetta - nyt vanhentunut )

Ongelma

Valitettavasti tammikuussa 2018 löydettiin haavoittuvuus, jossa verkkotunnuksille tuli mahdolliseksi luoda varmenteita ilman ennakkotodennusta/valtuutusta. Varmenteita voidaan luoda esimerkiksi verkkotunnuksille, joita et itse omista.

Pian tämän jälkeen protokolla ( tls-sni-01) lopetettiin ja useimmat uudet sertifikaatit (uudet sertifikaatit) estettiin käyttämästä protokollaa todentamiseen.

Vaihtaminen yksinkertaiseen HTTP:hen

Vaihtaminen http-01"Simple HTTP" -todennustilaan on melko yksinkertaista. Jos käytät certbot-autovarmenteiden luomiseen, Let's Encrypt on jo luonut uuden varmenteen tai tekee sen automaattisesti seuraavan "uudistuksen" aikana.

Jos käytät certbot, sinun tulee käyttää --preferred-challengeparametria:

certbot (...) --prefered-challenge

Tämä käskee Let's Encryptia vaihtamaan tilaan http-01.

Vaihdetaan DNS-tarkistukseen

Jos haluat välttää kaiken tämän vaivan, Let's Encryptin DNS-validoinnin määrittäminen on suhteellisen helppoa. Kun suoritat certbot, lisää --preferred-challenges dnsparametriksi:

certbot -d example.com --manual --preferred-challenges dns

certbot tulostaa jotain seuraavanlaista:

Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:

(random_string)

Once this is deployed,
Press ENTER to continue

Kun olet lisännyt tietueen DNS-palveluntarjoajaltasi, paina ENTER. Sinun on sitten määritettävä CRON-työ, jotta sertifikaatti uusitaan automaattisesti. Koska DNS-tarkistusta on käytetty, sinun ei tarvitse huolehtia uudelleenohjauksesta, kuten http-01, (portista 80porttiin 443).


Leave a Comment

Opera Androidille: Kuinka määrittää evästeasetuksia

Opera Androidille: Kuinka määrittää evästeasetuksia

Kun kuulet sanan evästeet, saatat ajatella suklaahippuevästeitä. Mutta on myös evästeitä, joita löydät selaimista, jotka auttavat sinua saamaan sujuvan selailukokemuksen. Tässä artikkelissa kerrotaan, kuinka voit konfiguroida evästeasetuksia Opera-selaimessa Androidille.

Amazoni Prime Videon profiilien asettaminen lapsille

Amazoni Prime Videon profiilien asettaminen lapsille

Haluatko luoda turvallisen OTT-kokemuksen lapsille kotiin? Lue tämä opas ja opi Amazoni Prime Videon profiileista lapsille.

Vaiheet PIN-koodien poistamiseksi ja ottamiseksi käyttöön Windows 11:ssä

Vaiheet PIN-koodien poistamiseksi ja ottamiseksi käyttöön Windows 11:ssä

Opi poistamaan ja ottamaan käyttöön PIN-koodit Windows 11:ssä vaihe vaiheelta, jotta voit hallita kirjautumistasi ja laitteesi käyttöä.

Kuinka havaita ja raportoida huijareita Facebookissa

Kuinka havaita ja raportoida huijareita Facebookissa

Raportoidaaksesi Facebook-huijarin, napsauta Lisää vaihtoehtoja ja valitse Etsi tukea tai raportoi profiili. Tämän jälkeen täytä raportointilomake.

Facebook: Kuinka Raportoida Valeaccount tai Sivu

Facebook: Kuinka Raportoida Valeaccount tai Sivu

Jos kohtaat vale- tai kloonattuja Facebook-tilejä tai -sivuja, paras toimintatapa on raportoida se Metalle.

Kuinka tarkistaa Gmailin kirjautumishistorian aktiviteetti

Kuinka tarkistaa Gmailin kirjautumishistorian aktiviteetti

Tarkista Gmailin kirjautumishistorian aktiviteetti ja katso, mitä sähköposteja olet lähettänyt tai poistanut näitä aloittelijaystävällisiä ohjeita seuraamalla.

8 Tapaa Lukita Näyttö Windows 11:ssä

8 Tapaa Lukita Näyttö Windows 11:ssä

Ettei kukaan pääse käsiksi tietokoneeseesi poissa ollessasi? Kokeile näitä tehokkaita tapoja lukita näyttö Windows 11:ssä.

Windows 11 vs. MacOS – Viisi Keskeistä Eroa

Windows 11 vs. MacOS – Viisi Keskeistä Eroa

Windows 11 vs. MacOS – Opi tärkeimmät erot näiden käyttöjärjestelmien välillä, jotta voit tehdä oikean valinnan laitteellesi.

Kuinka pääsy tummalle webille

Kuinka pääsy tummalle webille

Monet uutisartikkelit viittaavat "tummalle webille", mutta hyvin harvat oikeasti käsittelevät, kuinka sinne pääsee.

Android: Mitä 'Hätäpuhelu' -painike tekee?

Android: Mitä 'Hätäpuhelu' -painike tekee?

Jos asetat lukitusnäytön Android-laitteeseesi, PIN-koodin syöttöruudulla on hätäpuhelu-painike näytön alaosassa.

Kuinka löytää ja poistaa tallennettuja salasanoja Microsoft Edgessä

Kuinka löytää ja poistaa tallennettuja salasanoja Microsoft Edgessä

Katso, kuinka voit pitää salasanasi Microsoft Edgessä hallinnassa ja estää selainta tallentamasta tulevia salasanoja.

Ei voi ottaa kuvakaappausta suojauskäytännön vuoksi -viesti Androidissa

Ei voi ottaa kuvakaappausta suojauskäytännön vuoksi -viesti Androidissa

Selvitä, miksi näyttöä ei voi kaapata, jos saat tietoturvakäytäntöviestin vuoksi kuvakaappauksen ei onnistu.

Mikä on zombie-tietokone?

Mikä on zombie-tietokone?

Zombie-tietokone on kone, jolla ei enää ole tahtoaan, koska hakkerit voivat ohjata sen toimintaa etänä.

Mitä tehdä, jos YouTube-tiliisi on hakkeroitu

Mitä tehdä, jos YouTube-tiliisi on hakkeroitu

Jos et pääse käyttämään YouTube-tiliäsi, siirry tilin palautussivulle ja vastaa turvakysymyksiin palauttaaksesi tilisi.

Kansion tarkistaminen uhkien varalta Windowsin suojauksen avulla

Kansion tarkistaminen uhkien varalta Windowsin suojauksen avulla

Windows Security tarjoaa sisäänrakennetut suojaukset Windows 10:ssä. Vaikka yleensä on parasta jättää omille laitteilleen taustalla, saatat haluta

Kuinka piilottaa arkaluonteiset tiedot lukitusnäytöltäsi - Android

Kuinka piilottaa arkaluonteiset tiedot lukitusnäytöltäsi - Android

Suojaa arkaluontoiset tietosi vakoilulta. Näin voit piilottaa lukitusnäytön tiedot Androidissa.

1Password Authentication -virheiden korjaaminen

1Password Authentication -virheiden korjaaminen

Jos sinulla on vaikeuksia kirjautua sisään 1Password-tilillesi, tarkista päivämäärä- ja aika-asetukset ja poista VPN- ja suojausohjelmistosi käytöstä.

Kuinka voin poistaa Kasperskyn kokonaan tietokoneesta?

Kuinka voin poistaa Kasperskyn kokonaan tietokoneesta?

Jos Kaspersky Antivirus ei poista asennusta, poista ohjelma ohjauspaneelista ja poista KasperskyLab-kansio rekisterieditorista.

Asenna Lets Encrypt SSL One-Click WordPress -sovellukseen

Asenna Lets Encrypt SSL One-Click WordPress -sovellukseen

Johdanto Lets Encrypt on varmenteen myöntäjäpalvelu, joka tarjoaa ilmaisia ​​TLS/SSL-varmenteita. Certbot yksinkertaistaa asennusprosessia,

Icinga2:n muokkaaminen käyttämään pää/asiakasmallia CentOS 6:ssa tai CentOS 7:ssä

Icinga2:n muokkaaminen käyttämään pää/asiakasmallia CentOS 6:ssa tai CentOS 7:ssä

Icinga2 on tehokas valvontajärjestelmä, ja master-client-mallissa käytettynä se voi korvata NRPE-pohjaisten valvontatarkastusten tarpeen. Pääasiakas

Koneiden nousu: tekoälyn todelliset sovellukset

Koneiden nousu: tekoälyn todelliset sovellukset

Tekoäly ei ole tulevaisuudessa, se tässä nykyisyydessä Tässä blogissa Lue kuinka tekoälysovellukset ovat vaikuttaneet eri sektoreihin.

DDOS-hyökkäykset: lyhyt katsaus

DDOS-hyökkäykset: lyhyt katsaus

Oletko myös DDOS-hyökkäysten uhri ja hämmentynyt ehkäisymenetelmistä? Lue tämä artikkeli ratkaistaksesi kysymyksesi.

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Olet ehkä kuullut, että hakkerit ansaitsevat paljon rahaa, mutta oletko koskaan miettinyt, kuinka he ansaitsevat tuollaista rahaa? keskustellaan.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Haluatko nähdä Googlen vallankumouksellisia keksintöjä ja kuinka nämä keksinnöt muuttivat jokaisen ihmisen elämää nykyään? Lue sitten blogia nähdäksesi Googlen keksinnöt.

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Konsepti itseohjautuvista autoista lähteä tielle tekoälyn avulla on ollut haaveena jo jonkin aikaa. Mutta useista lupauksista huolimatta niitä ei näy missään. Lue tämä blogi saadaksesi lisätietoja…

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Kun tiede kehittyy nopeasti ja ottaa haltuunsa suuren osan ponnisteluistamme, myös riskit altistaa itsemme selittämättömälle singulariteetille kasvavat. Lue, mitä singulaarisuus voisi tarkoittaa meille.

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen säilytystavat ovat kehittyneet mahdollisesti Datan syntymästä lähtien. Tämä blogi käsittelee tiedon tallennuksen kehitystä infografian pohjalta.

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Blogista saat tietää Big Data -arkkitehtuurin eri kerroksista ja niiden toiminnoista yksinkertaisimmalla tavalla.

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

Tässä digitaalisessa maailmassa kodin älylaitteista on tullut tärkeä osa elämää. Tässä on muutamia älykkäiden kodin laitteiden hämmästyttäviä etuja, joiden avulla ne tekevät elämästämme elämisen arvoista ja yksinkertaisempaa.

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

Apple julkaisi äskettäin macOS Catalina 10.15.4 -lisäpäivityksen ongelmien korjaamiseksi, mutta näyttää siltä, ​​että päivitys aiheuttaa lisää ongelmia, jotka johtavat mac-koneiden tiilikaamiseen. Lue tämä artikkeli saadaksesi lisätietoja