So aktivieren Sie TLS 1.3 in Apache unter Fedora 30

TLS 1.3 ist eine Version des TLS-Protokolls (Transport Layer Security), das 2018 als vorgeschlagener Standard in RFC 8446 veröffentlicht wurde. Es bietet Sicherheits- und Leistungsverbesserungen gegenüber seinen Vorgängern.

In diesem Handbuch wird gezeigt, wie TLS 1.3 mithilfe des Apache-Webservers unter Fedora 30 aktiviert wird.

Bedarf

  • VC2-Instanz (Vultr Cloud Compute) mit Fedora 30.
  • Ein gültiger Domain - Name und richtig konfigurierte A/ AAAA/ CNAMEDNS - Datensätze für Ihre Domain.
  • Ein gültiges TLS-Zertifikat. Wir werden eine von Let's Encrypt bekommen.
  • Apache-Version 2.4.36oder höher.
  • OpenSSL-Version 1.1.1oder höher.

Bevor Sie beginnen

Überprüfen Sie die Fedora-Version.

cat /etc/fedora-release
# Fedora release 30 (Thirty)

Erstellen Sie ein neues non-rootBenutzerkonto mit sudoZugriff und wechseln Sie zu diesem.

useradd -c "John Doe" johndoe && passwd johndoe
usermod -aG wheel johndoe
su - johndoe

HINWEIS: Ersetzen Sie johndoedurch Ihren Benutzernamen.

Richten Sie die Zeitzone ein.

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Stellen Sie sicher, dass Ihr System auf dem neuesten Stand ist.

sudo dnf check-upgrade || sudo dnf upgrade -y

Installieren Sie die benötigten Pakete.

sudo dnf install -y socat git

Deaktivieren Sie SELinux und Firewall.

sudo setenforce 0 ; sudo systemctl stop firewalld ; sudo systemctl disable firewalld

Installieren Sie den acme.shClient und erhalten Sie ein TLS-Zertifikat von Let's Encrypt

Installieren Sie acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Überprüfe die Version.

/etc/letsencrypt/acme.sh --version
# v2.8.2

Erhalten Sie RSA- und ECDSA-Zertifikate für Ihre Domain.

# RSA
sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength 2048
# ECC/ECDSA
sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength ec-256

HINWEIS: Ersetzen Sie example.comBefehle durch Ihren Domainnamen.

Erstellen Sie sinnvolle Verzeichnisse, in denen Sie Ihre Zertifikate und Schlüssel speichern können. Wir werden verwenden /etc/letsencrypt.

sudo mkdir -p /etc/letsencrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Installieren und kopieren Sie Zertifikate nach /etc/letsencrypt.

# RSA
sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem 
# ECC/ECDSA
sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem

Nachdem Sie die obigen Befehle ausgeführt haben, befinden sich Ihre Zertifikate und Schlüssel an folgenden Orten:

  • RSA :/etc/letsencrypt/example.com
  • ECC / ECDSA :/etc/letsencrypt/example.com_ecc

Installieren Sie Apache

Apache hat Unterstützung für TLS 1.3 in Version 2.4.36 hinzugefügt. Das Fedora 30-System wird mit Apache und OpenSSL geliefert, die TLS 1.3 sofort unterstützen, sodass keine benutzerdefinierte Version erstellt werden muss.

Laden Sie den neuesten 2.4-Zweig von Apache und sein Modul für SSL über den dnfPaketmanager herunter und installieren Sie ihn .

sudo dnf install -y httpd mod_ssl

Überprüfe die Version.

sudo httpd -v
# Server version: Apache/2.4.39 (Fedora)
# Server built:   May  2 2019 14:50:28

Starten und aktivieren Sie Apache.

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Konfigurieren Sie Apache für TLS 1.3

Nachdem wir Apache erfolgreich installiert haben, können wir es so konfigurieren, dass TLS 1.3 auf unserem Server verwendet wird.

Führen Sie sudo vim /etc/httpd/conf.d/example.com.confdie Datei aus und füllen Sie sie mit der folgenden Grundkonfiguration.

<IfModule mod_ssl.c>
  <VirtualHost *:443>
    ServerName example.com

    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3

    # RSA
    SSLCertificateFile "/etc/letsencrypt/example.com/fullchain.pem"
    SSLCertificateKeyFile "/etc/letsencrypt/example.com/private.key"
    # ECC
    SSLCertificateFile "/etc/letsencrypt/example.com_ecc/fullchain.pem"
    SSLCertificateKeyFile "/etc/letsencrypt/example.com_ecc/private.key"

  </VirtualHost>
</IfModule>

Speichern Sie die Datei und beenden Sie sie.

Überprüfen Sie die Konfiguration.

sudo apachectl configtest

Laden Sie Apache neu, um die neue Konfiguration zu aktivieren.

sudo systemctl reload httpd.service

Öffnen Sie Ihre Site über das HTTPS-Protokoll in Ihrem Webbrowser. Um TLS 1.3 zu überprüfen, können Sie Browser-Entwicklungstools oder den SSL Labs-Dienst verwenden. Die folgenden Screenshots zeigen die Registerkarte "Sicherheit" von Chrome mit TLS 1.3 in Aktion.

So aktivieren Sie TLS 1.3 in Apache unter Fedora 30

So aktivieren Sie TLS 1.3 in Apache unter Fedora 30

Sie haben TLS 1.3 in Apache erfolgreich auf Ihrem Fedora 30-Server aktiviert. Die endgültige Version von TLS 1.3 wurde im August 2018 definiert, daher gibt es keinen besseren Zeitpunkt, um mit der Einführung dieser neuen Technologie zu beginnen.



Leave a Comment

So installieren Sie Gitea unter Fedora 29

So installieren Sie Gitea unter Fedora 29

Verwenden Sie ein anderes System? Gitea ist ein alternatives Open-Source-Versionskontrollsystem, das von Git unterstützt wird. Gitea ist in Golang geschrieben und ist

So installieren Sie Paste 2.1 auf einem Fedora 26 LAMP VPS

So installieren Sie Paste 2.1 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Paste 2.1 ist eine einfache und flexible, kostenlose und Open-Source-Pastebin-Anwendung zum Speichern von Code, Text und mehr. Es war ursprünglich

So installieren Sie WonderCMS unter Fedora 29

So installieren Sie WonderCMS unter Fedora 29

Verwenden Sie ein anderes System? WonderCMS ist ein Open Source, schnelles und kleines Flatfile-CMS, das in PHP geschrieben wurde. WonderCMS-Quellcode wird auf Github gehostet. Dieser Leitfaden wird

So installieren Sie das CMS vom Oktober 1.0 auf einem Fedora 26 LAMP VPS

So installieren Sie das CMS vom Oktober 1.0 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? 1.0 Oktober CMS ist ein einfaches und zuverlässiges, kostenloses und Open Source Content Management System (CMS), das auf dem Laravel-Framework basiert

So installieren Sie MyBB unter Fedora 28

So installieren Sie MyBB unter Fedora 28

Verwenden Sie ein anderes System? MyBB ist ein kostenloses und Open Source, intuitives und erweiterbares Forum-Programm. MyBB-Quellcode wird auf GitHub gehostet. Diese Anleitung wird sho

So installieren Sie MODX Revolution auf einem Fedora 26 LAMP VPS

So installieren Sie MODX Revolution auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? MODX Revolution ist ein schnelles, flexibles, skalierbares, kostenloses und Open-Source-Content-Management-System (CMS) für Unternehmen, das i

So installieren Sie TextPattern CMS 4.6.2 auf einem Fedora 26 LAMP VPS

So installieren Sie TextPattern CMS 4.6.2 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? TextPattern CMS 4.6.2 ist ein einfaches, flexibles, kostenloses und Open Source Content Management System (CMS), mit dem Webdesigner t

So installieren Sie Redaxscript 3.2 CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Redaxscript 3.2 CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Redaxscript 3.2 CMS ist ein modernes und ultraleichtes, kostenloses und Open-Source-Content-Management-System (CMS) mit Rocket-Fas

So installieren Sie Anchor CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Anchor CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Anchor CMS ist eine supereinfache und extrem leichte, kostenlose und Open-Source-Blog-Engine für das Content Management System (CMS)

So installieren Sie die Mailtrain-Newsletter-Anwendung auf Fedora 28

So installieren Sie die Mailtrain-Newsletter-Anwendung auf Fedora 28

Verwenden Sie ein anderes System? Mailtrain ist eine selbst gehostete Open-Source-Newsletter-App, die auf Node.js und MySQL / MariaDB basiert. Mailtrains-Quelle ist auf GitHub. Thi

So installieren Sie Craft CMS unter Fedora 29

So installieren Sie Craft CMS unter Fedora 29

Verwenden Sie ein anderes System? Craft CMS ist ein in PHP geschriebenes Open Source CMS. Craft CMS-Quellcode wird auf GitHub gehostet. Diese Anleitung zeigt Ihnen, wie Sie installieren

Wie man Brotli aus der Quelle auf Fedora 29 baut

Wie man Brotli aus der Quelle auf Fedora 29 baut

Verwenden Sie ein anderes System? Brotli ist eine neue Komprimierungsmethode mit einem besseren Komprimierungsverhältnis als Gzip. Der Quellcode wird öffentlich auf Github gehostet. Thi

So installieren Sie ImpressPages CMS 5.0 auf einem Fedora 26 LAMP VPS

So installieren Sie ImpressPages CMS 5.0 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? ImpressPages CMS 5.0 ist ein einfaches und effektives, kostenloses und Open Source, benutzerfreundliches, MVC-basiertes Content Management System (CMS).

So installieren Sie Pagekit 1.0 CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Pagekit 1.0 CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Pagekit 1.0 CMS ist ein schönes, modulares, erweiterbares und leichtes, kostenloses und Open Source Content Management System (CMS) mit

So installieren Sie Subrion 4.1 CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Subrion 4.1 CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Subrion 4.1 CMS ist ein leistungsstarkes und flexibles Open-Source-Content-Management-System (CMS), das einen intuitiven und klaren Inhalt bietet

So installieren Sie Couch CMS 2.0 auf einem Fedora 26 LAMP VPS

So installieren Sie Couch CMS 2.0 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Couch CMS ist ein einfaches und flexibles, kostenloses und Open-Source-Content-Management-System (CMS), mit dem Webdesigner entwerfen können

So installieren Sie Golang 1.13 unter CentOS 8, Ubuntu 18.04, Debian 10 und Fedora 31

So installieren Sie Golang 1.13 unter CentOS 8, Ubuntu 18.04, Debian 10 und Fedora 31

Go (auch bekannt als Golang) ist eine statisch typisierte, kompilierte, C-ähnliche Programmiersprache, die von Google entwickelt wurde. Gos Einfachheit und Vielseitigkeit hat es geschafft, b

Installieren Sie HTMLDoc auf Fedora 29

Installieren Sie HTMLDoc auf Fedora 29

Verwenden Sie ein anderes System? HTMLDoc analysiert Postscript-Dokumente (PDF 1.6) dynamisch aus korrekt geschriebenem Hypertext (HTML 3.2). Dies ermöglicht Ihnen t

So installieren Sie den Tiny Tiny RSS Reader auf einem Fedora 26 LAMP VPS

So installieren Sie den Tiny Tiny RSS Reader auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Tiny Tiny RSS Reader ist ein kostenloser und selbst gehosteter Open-Source-Reader und Aggregator für webbasierte Newsfeeds (RSS / Atom)

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist

ReactOS: Ist das die Zukunft von Windows?

ReactOS: Ist das die Zukunft von Windows?

ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.