La oss kryptere: Migrering fra TLS-SNI-01

Let's Encrypt er en gratis tjeneste som genererer sertifikater for å sikre nettstedet ditt. Den støtter generering av forskjellige typer sertifikater, inkludert enkeltdomene og jokertegn. I tillegg har den en rekke metoder for å autentisere domenet ditt for å generere et sertifikat.

  • http-01 (Enkel HTTP)
  • dns-01 (DNS-validering)
  • tls-sni-01(Validering ved bruk av et selvsignert sertifikat - nå avviklet )

Problemet

Dessverre ble det oppdaget en sårbarhet i januar 2018 hvor det ble mulig å generere sertifikater for domener uten forutgående autentisering/autorisasjon. For eksempel kan sertifikater genereres for domener som du faktisk ikke eier.

Kort tid etter ble protokollen ( tls-sni-01) avviklet og de fleste nye utstedelser (nye sertifikater) ble blokkert fra å bruke protokollen for å autentisere.

Bytter til enkel HTTP

Å bytte til http-01eller "Simple HTTP"-autentisering er ganske enkelt. Hvis du bruker certbot-autotil å generere sertifikatene dine, vil Let's Encrypt allerede ha generert et nytt sertifikat eller vil gjøre det automatisk under neste "fornyelse".

Hvis du bruker certbot, bør du bruke --preferred-challengeparameteren:

certbot (...) --prefered-challenge

Dette vil fortelle Let's Encrypt å bytte til http-01.

Bytter til DNS-validering

Hvis du vil unngå alt dette bryet, er det relativt enkelt å konfigurere Let's Encrypt sin DNS-validering. Når du kjører certbot, legg til --preferred-challenges dnssom en parameter:

certbot -d example.com --manual --preferred-challenges dns

certbot vil skrive ut noe som ligner på følgende:

Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:

(random_string)

Once this is deployed,
Press ENTER to continue

Når du har lagt til posten hos DNS-leverandøren din, trykker du på ENTER. Du må da sette opp en CRON-jobb for automatisk å fornye sertifikatet. Siden DNS-validering har blitt brukt, trenger du ikke å bekymre deg for omdirigering slik du ville gjort for http-01, (port 80til port 443).


Leave a Comment

Deaktiver “Hyperlenker kan være skadelige for datamaskinen og dataene dine” melding i Office 365

Deaktiver “Hyperlenker kan være skadelige for datamaskinen og dataene dine” melding i Office 365

Forhindre at en vanlig advarsel vises når du åpner filer via en hyperlenke i Microsoft Office 365-filer.

Hva er TPM 2.0 og hvordan aktivere det på din Windows-PC

Hva er TPM 2.0 og hvordan aktivere det på din Windows-PC

Oppdag hva TPM 2.0 er, finn ut hvordan det gagner enheten din med Windows, og lær hvordan du slår det på med enkle trinn-for-trinn-instruksjoner.

Hvordan Forhindre Uhellsringing ("lommeringing") på Android

Hvordan Forhindre Uhellsringing ("lommeringing") på Android

Lær hvordan du forhindrer uhellsringing på din Android-smarttelefon med disse enkle tipsene og triksene.

Hvordan fjerne lagret informasjon fra Firefox Autofill

Hvordan fjerne lagret informasjon fra Firefox Autofill

Fjern lagret informasjon fra Firefox Autofill ved å følge disse raske og enkle trinnene for Windows og Android-enheter.

Trinn for å deaktivere og aktivere PIN-koder i Windows 11

Trinn for å deaktivere og aktivere PIN-koder i Windows 11

Finn ut hvordan du deaktiverer og aktiverer PIN-koder i Windows 11, trinn for trinn, for å kontrollere hvordan du logger inn og får tilgang til enheten din.

Opera for Android: Hvordan konfigurere informasjonskapselinnstillinger

Opera for Android: Hvordan konfigurere informasjonskapselinnstillinger

Når du hører ordene informasjonskapsler, kan du tenke på de med sjokoladebiter. Men det er også de du finner i nettlesere som hjelper deg å konfigurere informasjonskapselinnstillinger i Opera-nettleseren for Android.

Brave for Android: Hvordan konfigurere annonsestopper-innstillinger

Brave for Android: Hvordan konfigurere annonsestopper-innstillinger

Hvordan konfigurere annonsestopper-innstillinger for Brave på Android ved å følge disse trinnene som kan gjøres på mindre enn ett minutt. Beskytt deg mot påtrengende annonser ved hjelp av disse innstillingene for annonsestopper i Brave-nettleseren for Android.

Windows 11 vs. MacOS – Fem Nøkkelforskjeller

Windows 11 vs. MacOS – Fem Nøkkelforskjeller

Windows 11 vs. MacOS – Oppdag noen av de viktigste forskjellene mellom disse operativsystemene for å hjelpe deg med å ta valget om enheter.

Android: Hva gjør 'Nødanrop'-knappen?

Android: Hva gjør 'Nødanrop'-knappen?

Hvis du har aktivert låseskjermen på Android-enheten din, vil PIN-inntastingsskjermen ha en Nødanrop-knapp nederst på skjermen. Denne knappen gjør det mulig for alle som tar telefonen å ringe 112 i nødstilfeller uten å måtte taste inn en PIN-kode.

Hvordan endre Facebook personverninnstillinger på en telefon eller nettbrett

Hvordan endre Facebook personverninnstillinger på en telefon eller nettbrett

Å vite hvordan du endrer personverninnstillingene på Facebook på en telefon eller nettbrett vil gjøre det enklere å administrere kontoen din.

Hvordan sjekke Gmail påloggingsaktivitetshistorikk

Hvordan sjekke Gmail påloggingsaktivitetshistorikk

Sjekk Gmail påloggingsaktivitetshistorikk og se hvilke e-poster du har sendt eller slettet ved å følge disse nybegynnervennlige instruksjonene.

Slik bruker du Samsung Pay med Galaxy Z Fold 5

Slik bruker du Samsung Pay med Galaxy Z Fold 5

Å lete etter riktig kort i lommen eller lommeboken kan være en stor plage. I løpet av de siste årene har ulike selskaper utviklet og lansert kontaktløse betalingsløsninger.

Aktiver eller Deaktiver Brukerkontokontroll (UAC) i Windows

Aktiver eller Deaktiver Brukerkontokontroll (UAC) i Windows

Denne veiledningen viser deg hvordan du endrer innstillingene for UAC i Microsoft Windows.

Hvordan endre eller tilbakestille passordet for Google-kontoen din

Hvordan endre eller tilbakestille passordet for Google-kontoen din

Lær hvordan du endrer eller tilbakestiller passordet for Google-kontoen din. Beskytt dine personlige data og sikre kontoen din med sterke passord og sikkerhetsmetoder.

Bruke bildepassord i Windows 10 som en morsom og enkel måte å logge på

Bruke bildepassord i Windows 10 som en morsom og enkel måte å logge på

I Windows 10 er det flere måter å logge på datamaskinen på enn noen gang. Du kan velge å bruke et passord, en pinkode, eller bruke Windows Hello og dens biometri

Slik oppretter du effektivt en snarvei for å låse Windows 10-PCen din

Slik oppretter du effektivt en snarvei for å låse Windows 10-PCen din

Det er flere måter å låse din Windows 10-PC på, men visste du at du gjør det med en snarvei på skjermen du oppretter? Opprette en snarvei for å låse din

Slik bruker du filhistorikk til å lage en sikker sikkerhetskopi på Windows 10

Slik bruker du filhistorikk til å lage en sikker sikkerhetskopi på Windows 10

På Windows 10 lar filhistorikkfunksjonen deg sikkerhetskopiere kopier av filer og mapper for å sikre plasseringer i tilfelle du sletter noe ved et uhell. Av

Hva er en zombiedatamaskin?

Hva er en zombiedatamaskin?

En zombiedatamaskin er en maskin som ikke lenger har sin vilje fordi hackere kan fjernstyre oppførselen.

Hva du skal gjøre hvis YouTube-kontoen din ble hacket

Hva du skal gjøre hvis YouTube-kontoen din ble hacket

Hvis du er utestengt fra YouTube-kontoen din, gå til siden for kontogjenoppretting og svar på sikkerhetsspørsmålene for å gjenopprette kontoen din.

Slik slår du av passord Windows 11 etter hvilemodus: Deaktiver passord ved oppvåkning

Slik slår du av passord Windows 11 etter hvilemodus: Deaktiver passord ved oppvåkning

Datamaskiner har blitt mer integrert i livene våre enn noen gang, og derfor leter produsentene etter nye måter å spare strøm på dine mobile enheter. Imidlertid, den velprøvde manualen Sleep w...

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.

DDOS-angrep: en kort oversikt

DDOS-angrep: en kort oversikt

Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.

Har du noen gang lurt på hvordan hackere tjener penger?

Har du noen gang lurt på hvordan hackere tjener penger?

Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.

Evolusjon av datalagring – infografikk

Evolusjon av datalagring – infografikk

Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.

Funksjonaliteter til Big Data Reference Architecture Layers

Funksjonaliteter til Big Data Reference Architecture Layers

Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer