La oss kryptere: Migrering fra TLS-SNI-01

Let's Encrypt er en gratis tjeneste som genererer sertifikater for å sikre nettstedet ditt. Den støtter generering av forskjellige typer sertifikater, inkludert enkeltdomene og jokertegn. I tillegg har den en rekke metoder for å autentisere domenet ditt for å generere et sertifikat.

  • http-01 (Enkel HTTP)
  • dns-01 (DNS-validering)
  • tls-sni-01(Validering ved bruk av et selvsignert sertifikat - nå avviklet )

Problemet

Dessverre ble det oppdaget en sårbarhet i januar 2018 hvor det ble mulig å generere sertifikater for domener uten forutgående autentisering/autorisasjon. For eksempel kan sertifikater genereres for domener som du faktisk ikke eier.

Kort tid etter ble protokollen ( tls-sni-01) avviklet og de fleste nye utstedelser (nye sertifikater) ble blokkert fra å bruke protokollen for å autentisere.

Bytter til enkel HTTP

Å bytte til http-01eller "Simple HTTP"-autentisering er ganske enkelt. Hvis du bruker certbot-autotil å generere sertifikatene dine, vil Let's Encrypt allerede ha generert et nytt sertifikat eller vil gjøre det automatisk under neste "fornyelse".

Hvis du bruker certbot, bør du bruke --preferred-challengeparameteren:

certbot (...) --prefered-challenge

Dette vil fortelle Let's Encrypt å bytte til http-01.

Bytter til DNS-validering

Hvis du vil unngå alt dette bryet, er det relativt enkelt å konfigurere Let's Encrypt sin DNS-validering. Når du kjører certbot, legg til --preferred-challenges dnssom en parameter:

certbot -d example.com --manual --preferred-challenges dns

certbot vil skrive ut noe som ligner på følgende:

Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:

(random_string)

Once this is deployed,
Press ENTER to continue

Når du har lagt til posten hos DNS-leverandøren din, trykker du på ENTER. Du må da sette opp en CRON-jobb for automatisk å fornye sertifikatet. Siden DNS-validering har blitt brukt, trenger du ikke å bekymre deg for omdirigering slik du ville gjort for http-01, (port 80til port 443).


Bruke bildepassord i Windows 10 som en morsom og enkel måte å logge på

Bruke bildepassord i Windows 10 som en morsom og enkel måte å logge på

I Windows 10 er det flere måter å logge på datamaskinen på enn noen gang. Du kan velge å bruke et passord, en pinkode, eller bruke Windows Hello og dens biometri

Slik oppretter du effektivt en snarvei for å låse Windows 10-PCen din

Slik oppretter du effektivt en snarvei for å låse Windows 10-PCen din

Det er flere måter å låse din Windows 10-PC på, men visste du at du gjør det med en snarvei på skjermen du oppretter? Opprette en snarvei for å låse din

Slik bruker du filhistorikk til å lage en sikker sikkerhetskopi på Windows 10

Slik bruker du filhistorikk til å lage en sikker sikkerhetskopi på Windows 10

På Windows 10 lar filhistorikkfunksjonen deg sikkerhetskopiere kopier av filer og mapper for å sikre plasseringer i tilfelle du sletter noe ved et uhell. Av

Hva er en zombiedatamaskin?

Hva er en zombiedatamaskin?

En zombiedatamaskin er en maskin som ikke lenger har sin vilje fordi hackere kan fjernstyre oppførselen.

Hva du skal gjøre hvis YouTube-kontoen din ble hacket

Hva du skal gjøre hvis YouTube-kontoen din ble hacket

Hvis du er utestengt fra YouTube-kontoen din, gå til siden for kontogjenoppretting og svar på sikkerhetsspørsmålene for å gjenopprette kontoen din.

Slik slår du av passord Windows 11 etter hvilemodus: Deaktiver passord ved oppvåkning

Slik slår du av passord Windows 11 etter hvilemodus: Deaktiver passord ved oppvåkning

Datamaskiner har blitt mer integrert i livene våre enn noen gang, og derfor leter produsentene etter nye måter å spare strøm på dine mobile enheter. Imidlertid, den velprøvde manualen Sleep w...

Hvordan skanne en mappe for trusler ved hjelp av Windows Security

Hvordan skanne en mappe for trusler ved hjelp av Windows Security

Windows Security gir innebygd sikkerhetsbeskyttelse i Windows 10. Selv om det normalt er best å overlate til sine egne enheter i bakgrunnen, vil du kanskje

Slik krypterer du harddiskene dine i Windows 10, og holder data trygt og sikkert

Slik krypterer du harddiskene dine i Windows 10, og holder data trygt og sikkert

I dagens verden er informasjon makt, og i tilfelle dine personlige dataenheter blir stjålet, vil det bety tilgang til mye av informasjonen din.

Slik installerer du en Fresh Start-installasjon av Windows 10

Slik installerer du en Fresh Start-installasjon av Windows 10

Windows Security (tidligere kjent som Windows Defender Security Center) er en god start for å se at Windows 10-enheten din kjører jevnt. Under Windows

Slik fjernlåser du din Windows 10-PC

Slik fjernlåser du din Windows 10-PC

Android- og Apple-brukere har en måte å spore og låse dingsene sine eksternt. Du kan gjøre det samme med hvilken som helst Windows 10-PC. Finn min enhet på Windows 10-bruk

Slik skjuler du sensitiv informasjon på låseskjermen - Android

Slik skjuler du sensitiv informasjon på låseskjermen - Android

Hold den sensitive informasjonen din beskyttet mot spionerende øyne. Slik skjuler du låseskjermdataene dine på Android.

Hvordan fikse 1Password-autentiseringsfeil

Hvordan fikse 1Password-autentiseringsfeil

Hvis du har problemer med å logge på 1Password-kontoen din, sjekk dato- og klokkeslettinnstillingene og deaktiver VPN- og sikkerhetsprogramvaren.

Hvordan fjerner jeg Kaspersky fullstendig fra PC?

Hvordan fjerner jeg Kaspersky fullstendig fra PC?

Hvis Kaspersky Antivirus ikke vil avinstallere, fjern programmet fra kontrollpanelet og slett KasperskyLab-mappen fra Registerredigering.

Installer Lets Encrypt SSL på ett-klikks WordPress-appen

Installer Lets Encrypt SSL på ett-klikks WordPress-appen

Introduksjon Lets Encrypt er en sertifikatmyndighetstjeneste som tilbyr gratis TLS/SSL-sertifikater. Installasjonsprosessen forenkles av Certbot,

Endring av Icinga2 for å bruke hoved-/klientmodell på CentOS 6 eller CentOS 7

Endring av Icinga2 for å bruke hoved-/klientmodell på CentOS 6 eller CentOS 7

Icinga2 er et kraftig overvåkingssystem, og når det brukes i en master-klient-modell, kan det erstatte behovet for NRPE-baserte overvåkingskontroller. Mester-klienten

Sett opp HTTP-autentisering med Nginx på CentOS 7

Sett opp HTTP-autentisering med Nginx på CentOS 7

I denne veiledningen lærer du hvordan du setter opp HTTP-autentisering for en Nginx-webserver som kjører på CentOS 7. Krav For å komme i gang trenger du

Portvideresending og proxy ved bruk av OpenSSH

Portvideresending og proxy ved bruk av OpenSSH

Introduksjon SSH, også kjent som Secure Shell, kan brukes til mye mer enn å skaffe et eksternt skall. Denne artikkelen vil demonstrere hvordan SSH kan brukes til

Slik aktiverer du TLS 1.3 i Nginx på FreeBSD 12

Slik aktiverer du TLS 1.3 i Nginx på FreeBSD 12

Bruker du et annet system? TLS 1.3 er en versjon av Transport Layer Security (TLS)-protokollen som ble publisert i 2018 som en foreslått standard i RFC 8446

Arbeide med Linux-funksjoner

Arbeide med Linux-funksjoner

Introduksjon Linux-funksjoner er spesielle attributter i Linux-kjernen som gir prosesser og binære kjørbare spesifikke rettigheter som er normale

Slik aktiverer du TLS 1.3 i Nginx på Debian 9

Slik aktiverer du TLS 1.3 i Nginx på Debian 9

Bruker du et annet system? Introduksjon TLS 1.3 er en versjon av Transport Layer Security (TLS)-protokollen publisert i 2018 som en foreslått standard i RF

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.

DDOS-angrep: en kort oversikt

DDOS-angrep: en kort oversikt

Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.

Har du noen gang lurt på hvordan hackere tjener penger?

Har du noen gang lurt på hvordan hackere tjener penger?

Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.

Evolusjon av datalagring – infografikk

Evolusjon av datalagring – infografikk

Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.

Funksjonaliteter til Big Data Reference Architecture Layers

Funksjonaliteter til Big Data Reference Architecture Layers

Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer