Hvernig á að virkja TLS 1.3 í Apache á Fedora 30

TLS 1.3 er útgáfa af Transport Layer Security (TLS) samskiptareglunum sem var gefin út árið 2018 sem fyrirhugaður staðall í RFC 8446. Það býður upp á öryggi og frammistöðubætir frá forverum sínum.

Þessi handbók mun sýna hvernig á að virkja TLS 1.3 með Apache vefþjóninum á Fedora 30.

Kröfur

  • Vultr Cloud Compute (VC2) tilvik sem keyrir Fedora 30.
  • Gilt lén og rétt stilltar A/ AAAA/ CNAMEDNS færslur fyrir lénið þitt.
  • Gilt TLS vottorð. Við munum fá einn frá Let's Encrypt.
  • Apache útgáfa 2.4.36eða nýrri.
  • OpenSSL útgáfa 1.1.1eða nýrri.

Áður en þú byrjar

Athugaðu Fedora útgáfuna.

cat /etc/fedora-release # Fedora release 30 (Thirty)

Búðu til nýjan non-rootnotandareikning með sudoaðgangi og skiptu yfir í hann.

useradd -c "John Doe" johndoe && passwd johndoe usermod -aG wheel johndoe su - johndoe

ATH: Skiptu út johndoefyrir notendanafnið þitt.

Settu upp tímabeltið.

timedatectl list-timezones sudo timedatectl set-timezone 'Region/City'

Gakktu úr skugga um að kerfið þitt sé uppfært.

sudo dnf check-upgrade || sudo dnf upgrade -y

Settu upp nauðsynlega pakka.

sudo dnf install -y socat git

Slökktu á SELinux og eldvegg.

sudo setenforce 0 ; sudo systemctl stop firewalld ; sudo systemctl disable firewalld

Settu upp acme.shbiðlarann ​​og fáðu TLS vottorð frá Let's Encrypt

Settu upp acme.sh.

sudo mkdir /etc/letsencrypt git clone https://github.com/Neilpang/acme.sh.git cd acme.sh sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected] cd ~ source ~/.bashrc

Athugaðu útgáfuna.

/etc/letsencrypt/acme.sh --version # v2.8.2

Fáðu RSA og ECDSA vottorð fyrir lénið þitt.

# RSA sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength 2048 # ECC/ECDSA sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength ec-256

ATHUGIÐ: Skiptu example.comum skipanir með léninu þínu.

Búðu til skynsamlegar möppur til að geyma skírteinin þín og lykla í. Við munum nota /etc/letsencrypt.

sudo mkdir -p /etc/letsencrypt/example.com sudo mkdir -p /etc/letsencrypt/example.com_ecc

Settu upp og afritaðu vottorð til /etc/letsencrypt.

# RSA sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem # ECC/ECDSA sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem

Eftir að hafa keyrt ofangreindar skipanir verða vottorð þín og lyklar á eftirfarandi stöðum:

  • RSA :/etc/letsencrypt/example.com
  • ECC / ECDSA :/etc/letsencrypt/example.com_ecc

Settu upp Apache

Apache bætti við stuðningi við TLS 1.3 í útgáfu 2.4.36. Fedora 30 kerfið kemur með Apache og OpenSSL sem styðja TLS 1.3 út úr kassanum, svo það er engin þörf á að smíða sérsniðna útgáfu.

Sæktu og settu upp nýjustu 2.4 útibú Apache og einingu hennar fyrir SSL í gegnum dnfpakkastjórann.

sudo dnf install -y httpd mod_ssl

Athugaðu útgáfuna.

sudo httpd -v # Server version: Apache/2.4.39 (Fedora) # Server built: May 2 2019 14:50:28

Byrjaðu og virkjaðu Apache.

sudo systemctl start httpd.service sudo systemctl enable httpd.service

Stilltu Apache fyrir TLS 1.3

Nú þegar við höfum sett upp Apache með góðum árangri erum við tilbúin að stilla það til að byrja að nota TLS 1.3 á netþjóninum okkar.

Keyrðu sudo vim /etc/httpd/conf.d/example.com.confog fylltu út skrána með eftirfarandi grunnstillingu.

<IfModule mod_ssl.c> <VirtualHost *:443> ServerName example.com SSLEngine on SSLProtocol all -SSLv2 -SSLv3 # RSA SSLCertificateFile "/etc/letsencrypt/example.com/fullchain.pem" SSLCertificateKeyFile "/etc/letsencrypt/example.com/private.key" # ECC SSLCertificateFile "/etc/letsencrypt/example.com_ecc/fullchain.pem" SSLCertificateKeyFile "/etc/letsencrypt/example.com_ecc/private.key" </VirtualHost> </IfModule>

Vistaðu skrána og hættu.

Athugaðu stillinguna.

sudo apachectl configtest

Endurhlaða Apache til að virkja nýju stillingarnar.

sudo systemctl reload httpd.service

Opnaðu síðuna þína með HTTPS samskiptareglum í vafranum þínum. Til að staðfesta TLS 1.3 geturðu notað þróunarverkfæri vafra eða SSL Labs þjónustu. Skjámyndirnar hér að neðan sýna öryggisflipa Chrome með TLS 1.3 í aðgerð.

Hvernig á að virkja TLS 1.3 í Apache á Fedora 30

Hvernig á að virkja TLS 1.3 í Apache á Fedora 30

Þú hefur virkjað TLS 1.3 í Apache á Fedora 30 netþjóninum þínum. Endanleg útgáfa af TLS 1.3 var skilgreind í ágúst 2018, svo það er enginn betri tími til að byrja að taka upp þessa nýju tækni.


Hvernig á að setja upp BigTree CMS á Fedora 26 LAMP VPS

Hvernig á að setja upp BigTree CMS á Fedora 26 LAMP VPS

Að nota annað kerfi? BigTree CMS 4.2 er hraðvirkt og létt, ókeypis og opinn uppspretta, vefumsjónarkerfi (CMS) fyrir fyrirtæki með víðtæka

Hvernig á að setja upp Koel á Fedora 28

Hvernig á að setja upp Koel á Fedora 28

Að nota annað kerfi? Koel er einfalt vefbundið persónulegt hljóðstraumsforrit skrifað í Vue á biðlarahlið og Laravel á miðlarahlið. Koe

Hvernig á að setja upp Grav CMS á Fedora 28

Hvernig á að setja upp Grav CMS á Fedora 28

Að nota annað kerfi? Grav er opinn uppspretta flatskrár CMS skrifað í PHP. Grav frumkóði er hýst opinberlega á GitHub. Þessi handbók mun sýna þér hvernig t

Að setja upp Akaunting á Fedora 28

Að setja upp Akaunting á Fedora 28

Að nota annað kerfi? Akaunting er ókeypis, opinn uppspretta og bókhaldshugbúnaður á netinu hannaður fyrir lítil fyrirtæki og sjálfstæðismenn. Það er byggt vit

Hvernig á að setja upp Tiny Tiny RSS Reader á Fedora 26 LAMP VPS

Hvernig á að setja upp Tiny Tiny RSS Reader á Fedora 26 LAMP VPS

Að nota annað kerfi? Tiny Tiny RSS Reader er ókeypis og opinn uppspretta sjálf-hýstinn fréttastraumur (RSS/Atom) lesandi og safnari, hannaður til að dreifa

Hvernig á að setja upp InvoicePlane á Fedora 28

Hvernig á að setja upp InvoicePlane á Fedora 28

Að nota annað kerfi? InvoicePlane er ókeypis og opinn uppspretta innheimtuforrit. Frumkóðann hans er að finna á þessari Github geymslu. Þessi leiðarvísir

Settu upp Minecraft netþjón á Fedora 26

Settu upp Minecraft netþjón á Fedora 26

Að nota annað kerfi? Í þessari kennslu mun ég leiðbeina þér í því að setja upp Minecraft netþjón á afkastamikilli SSD VPS hjá Vultr. Þú munt læra hó

Hvernig á að setja saman Nginx frá uppruna á Fedora 25

Hvernig á að setja saman Nginx frá uppruna á Fedora 25

Að nota annað kerfi? NGINX er hægt að nota sem HTTP/HTTPS miðlara, öfugur umboðsþjónn, póstþjónn, álagsjafnari, TLS terminator eða cachin

Hvernig á að setja upp Pagekit 1.0 CMS á Fedora 26 LAMP VPS

Hvernig á að setja upp Pagekit 1.0 CMS á Fedora 26 LAMP VPS

Að nota annað kerfi? Pagekit 1.0 CMS er fallegt, mát, útvíkkanlegt og létt, ókeypis og opið efnisstjórnunarkerfi (CMS) með

Hvernig á að setja upp Subrion 4.1 CMS á Fedora 26 LAMP VPS

Hvernig á að setja upp Subrion 4.1 CMS á Fedora 26 LAMP VPS

Að nota annað kerfi? Subrion 4.1 CMS er öflugt og sveigjanlegt opinn efnisstjórnunarkerfi (CMS) sem kemur með leiðandi og skýrt efni

Settu upp TaskServer (taskd) á Fedora 26

Settu upp TaskServer (taskd) á Fedora 26

Að nota annað kerfi? TaskWarrior er opinn uppspretta tímastjórnunarverkfæri sem er endurbót á Todo.txt forritinu og klónum þess. Vegna þ

Hvernig á að setja upp CMS Made Simple 2.2 á Fedora 26 LAMP VPS

Hvernig á að setja upp CMS Made Simple 2.2 á Fedora 26 LAMP VPS

Að nota annað kerfi? CMS Made Simple 2.2 er sveigjanlegt og stækkanlegt, ókeypis og opið efnisstjórnunarkerfi (CMS) sem er skynsamlega hannað til að b.

Setur upp Bro IDS á Fedora 25

Setur upp Bro IDS á Fedora 25

Að nota annað kerfi? Inngangur Bro er opinn netumferðargreiningari. Það er fyrst og fremst öryggiseftirlit sem skoðar alla umferð á línu

Hvernig á að setja upp X-Cart 5 á Fedora 31

Hvernig á að setja upp X-Cart 5 á Fedora 31

Að nota annað kerfi? X-Cart er afar sveigjanlegur netverslunarvettvangur með opinn uppspretta með fullt af eiginleikum og samþættingum. X-Cart frumkóði er gestgjafi

Hvernig á að setja upp Matomo Analytics á Fedora 28

Hvernig á að setja upp Matomo Analytics á Fedora 28

Að nota annað kerfi? Matomo (áður Piwik) er opinn uppspretta greiningarvettvangur, opinn valkostur við Google Analytics. Matomo uppspretta er hýst o

Hvernig á að setja upp MyBB á Fedora 28

Hvernig á að setja upp MyBB á Fedora 28

Að nota annað kerfi? MyBB er ókeypis og opinn uppspretta, leiðandi og stækkanlegt spjallforrit. MyBB frumkóði er hýstur á GitHub. Þessi leiðarvísir mun sho

Hvernig á að setja upp og stilla verkefnaborð á Fedora 30

Hvernig á að setja upp og stilla verkefnaborð á Fedora 30

Að nota annað kerfi? Inngangur TaskBoard er ókeypis og opinn hugbúnaður sem hægt er að nota til að halda utan um hluti sem þarf að gera. Það veitir

Hvernig á að setja upp LimeSurvey CE á Fedora 28

Hvernig á að setja upp LimeSurvey CE á Fedora 28

Að nota annað kerfi? LimeSurvey er opið könnunarforrit skrifað í PHP. LimeSurvey frumkóði er hýstur á GitHub. Þessi handbók mun sýna þér

Hvernig á að setja upp Backdrop CMS 1.8.0 á Fedora 26 LAMP VPS

Hvernig á að setja upp Backdrop CMS 1.8.0 á Fedora 26 LAMP VPS

Að nota annað kerfi? Backdrop CMS 1.8.0 er einfalt og sveigjanlegt, farsímavænt, ókeypis og opið efnisstjórnunarkerfi (CMS) sem gerir okkur kleift að

Hvernig á að setja upp Craft CMS á Fedora 29

Hvernig á að setja upp Craft CMS á Fedora 29

Að nota annað kerfi? Craft CMS er opinn uppspretta CMS skrifað í PHP. Craft CMS frumkóði er hýst á GitHub. Þessi handbók mun sýna þér hvernig á að setja upp

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.

DDOS árásir: Stutt yfirlit

DDOS árásir: Stutt yfirlit

Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?

Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.

Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?

Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?

Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.

Þróun gagnageymslu – Infographic

Þróun gagnageymslu – Infographic

Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.

Virkni Big Data Reference Architecture Layers

Virkni Big Data Reference Architecture Layers

Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar

Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa

Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira