Let's Encrypt är en gratistjänst som genererar certifikat för att säkra din webbplats. Det stöder generering av olika typer av certifikat, inklusive endomän och jokertecken. Dessutom har den många metoder för att autentisera din domän för att generera ett certifikat.
http-01 (Enkel HTTP)dns-01 (DNS-validering)tls-sni-01(Validering genom användning av ett självsignerat certifikat - nu föråldrat )Tyvärr upptäcktes en sårbarhet i januari 2018 där det blev möjligt att generera certifikat för domäner utan föregående autentisering/auktorisering. Till exempel kan certifikat genereras för domäner som du faktiskt inte äger.
Kort därefter tls-sni-01avbröts protokollet ( ) och de flesta nya emissioner (nya certifikat) blockerades från att använda protokollet för att autentisera.
Att byta till http-01eller "Simple HTTP"-autentisering är ganska enkelt. Om du använder för certbot-autoatt generera dina certifikat, har Let's Encrypt redan genererat ett nytt certifikat eller kommer att göra det automatiskt under nästa "förnyelse".
Om du använder certbotbör du använda --preferred-challengeparametern:
certbot (...) --prefered-challenge
Detta kommer att tala om för Let's Encrypt att byta till http-01.
Om du vill undvika allt detta krångel är det relativt enkelt att konfigurera Let's Encrypts DNS-validering. När du kör certbot, lägg till --preferred-challenges dnssom en parameter:
certbot -d example.com --manual --preferred-challenges dns
certbot kommer att skriva ut något som liknar följande:
Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:
(random_string)
Once this is deployed,
Press ENTER to continue
När du har lagt till posten med din DNS-leverantör, tryck på ENTER. Du måste sedan ställa in ett CRON-jobb för att automatiskt förnya ditt certifikat. Eftersom DNS-validering har använts behöver du inte oroa dig för omdirigering som du skulle göra för http-01, (port 80till port 443).
I Windows 10 finns det fler sätt att logga in på din dator än någonsin. Du kan välja att använda ett lösenord, en pinkod eller använda Windows Hello och dess biometriska
Det finns flera sätt att låsa din Windows 10-dator, men visste du att du gör det med en genväg på skärmen som du skapar? Skapar en genväg för att låsa din
I Windows 10 låter filhistorikfunktionen dig säkerhetskopiera kopior av filer och mappar till säkra platser om du raderar något av misstag. Förbi
En zombiedator är en maskin som inte längre har sin vilja eftersom hackare kan fjärrstyra dess beteende.
Om du är utelåst från ditt YouTube-konto, gå till sidan för kontoåterställning och svara på säkerhetsfrågorna för att återställa ditt konto.
Datorer har blivit mer integrerade i våra liv än någonsin, vilket är anledningen till att tillverkare letar efter nya sätt att spara ström på dina mobila enheter. Den beprövade manualen Sleep w...
Windows Security tillhandahåller inbyggt säkerhetsskydd i Windows 10. Även om det normalt är bäst att lämna till sina egna enheter i bakgrunden, kanske du vill
I dagens värld är information makt, och i händelse av att dina personliga datorenheter blir stulna skulle det innebära tillgång till mycket av din information.
Windows Security (tidigare känt som Windows Defender Security Center) är en bra start för att se att din Windows 10-enhet fungerar smidigt. Under Windows
Android- och Apple-användare har ett sätt att spåra och låsa sina prylar på distans. Du kan göra samma sak med vilken Windows 10-dator som helst. Hitta min enhet på Windows 10-användningar
Håll din känsliga information säker från spionögon. Så här döljer du dina låsskärmsdata på Android.
Om du har problem med att logga in på ditt 1Password-konto, kontrollera dina datum- och tidsinställningar och inaktivera din VPN och säkerhetsprogramvara.
Om Kaspersky Antivirus inte vill avinstallera, ta bort programmet från kontrollpanelen och ta bort mappen KasperskyLab från Registerredigeraren.
Introduktion Lets Encrypt är en certifikatmyndighetstjänst som erbjuder gratis TLS/SSL-certifikat. Installationsprocessen förenklas av Certbot,
Icinga2 är ett kraftfullt övervakningssystem, och när det används i en master-klient-modell kan det ersätta behovet av NRPE-baserade övervakningskontroller. Master-klienten
I den här guiden lär du dig hur du ställer in HTTP-autentisering för en Nginx-webbserver som körs på CentOS 7. Krav För att komma igång behöver du
Inledning SSH, även känt som Secure Shell, kan användas till mycket mer än att skaffa ett fjärrskal. Den här artikeln kommer att visa hur SSH kan användas för
Använder du ett annat system? TLS 1.3 är en version av TLS-protokollet (Transport Layer Security) som publicerades 2018 som en föreslagen standard i RFC 8446
Introduktion Linux-funktioner är speciella attribut i Linux-kärnan som ger processer och binära körbara specifika privilegier som är normala
Använder du ett annat system? Inledning TLS 1.3 är en version av protokollet Transport Layer Security (TLS) publicerat 2018 som en föreslagen standard i RF
Artificiell intelligens är inte i framtiden, det är här i nuet I den här bloggen Läs hur Artificiell intelligens-applikationer har påverkat olika sektorer.
Är du också ett offer för DDOS-attacker och förvirrad över de förebyggande metoderna? Läs den här artikeln för att lösa dina frågor.
Du kanske har hört att hackare tjänar mycket pengar, men har du någonsin undrat hur de tjänar den typen av pengar? låt oss diskutera.
Vill du se revolutionerande uppfinningar av Google och hur dessa uppfinningar förändrade livet för varje människa idag? Läs sedan till bloggen för att se uppfinningar av Google.
Konceptet med att självkörande bilar ska ut på vägarna med hjälp av artificiell intelligens är en dröm vi har ett tag nu. Men trots flera löften finns de ingenstans att se. Läs den här bloggen för att lära dig mer...
När vetenskapen utvecklas i snabb takt och tar över en hel del av våra ansträngningar, ökar också riskerna för att utsätta oss för en oförklarlig singularitet. Läs, vad singularitet kan betyda för oss.
Lagringsmetoderna för data har utvecklats kan vara sedan födelsen av data. Den här bloggen tar upp utvecklingen av datalagring på basis av en infografik.
Läs bloggen för att känna till olika lager i Big Data Architecture och deras funktionaliteter på enklaste sätt.
I denna digitala värld har smarta hemenheter blivit en avgörande del av livet. Här är några fantastiska fördelar med smarta hemenheter om hur de gör vårt liv värt att leva och enklare.
Nyligen släppte Apple macOS Catalina 10.15.4, en tilläggsuppdatering för att åtgärda problem, men det verkar som om uppdateringen orsakar fler problem som leder till att mac-datorer blir murade. Läs den här artikeln för att lära dig mer
