Mari Encrypt: Migrasi Daripada TLS-SNI-01

Let's Encrypt adalah perkhidmatan percuma yang menghasilkan sijil untuk melindungi laman web anda. Ia menyokong menghasilkan pelbagai jenis sijil, termasuk domain tunggal dan wildcard. Di samping itu, ia mempunyai banyak kaedah untuk mengesahkan domain anda untuk menghasilkan sijil.

  • http-01 (HTTP ringkas)
  • dns-01 (Pengesahan DNS)
  • tls-sni-01(Pengesahan melalui penggunaan sijil yang ditandatangani sendiri - kini tidak digunakan lagi )

Isu ini

Malangnya, kerentanan ditemui pada bulan Januari 2018 di mana menjadi mungkin untuk membuat sijil untuk domain tanpa pengesahan / kebenaran sebelumnya. Contohnya, sijil boleh dihasilkan untuk domain yang sebenarnya tidak anda miliki.

Tidak lama kemudian, protokol ( tls-sni-01) dihentikan dan kebanyakan terbitan baru (sijil baru) disekat daripada menggunakan protokol untuk mengesahkan.

Beralih ke HTTP Mudah

Menukar ke http-01atau pengesahan "HTTP Mudah" agak mudah. Sekiranya anda menggunakan certbot-autountuk menghasilkan sijil anda, Let's Encrypt akan menghasilkan sijil baru atau akan melakukannya secara automatik semasa "pembaharuan" seterusnya.

Jika anda menggunakan certbot, anda harus menggunakan --preferred-challengeparameter:

certbot (...) --prefered-challenge

Ini akan memberitahu Let's Encrypt untuk beralih ke http-01.

Beralih ke pengesahan DNS

Jika anda ingin mengelakkan semua kerumitan ini, agak mudah untuk mengkonfigurasi Pengesahan DNS Encrypt. Semasa melaksanakan certbot, tambahkan --preferred-challenges dnssebagai parameter:

certbot -d example.com --manual --preferred-challenges dns

certbot akan mencetak sesuatu yang serupa dengan yang berikut:

Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:

(random_string)

Once this is deployed,
Press ENTER to continue

Sebaik sahaja anda menambah rekod dengan pembekal DNS anda, tekan ENTER. Anda kemudian perlu menyediakan pekerjaan CRON untuk memperbaharui sijil anda secara automatik. Oleh kerana pengesahan DNS telah digunakan, anda tidak perlu risau tentang pengalihan seperti yang anda lakukan http-01, (port 80ke port 443).



Leave a Comment

Bagaimana untuk mengalih keluar kata laluan log masuk pada Windows 10

Bagaimana untuk mengalih keluar kata laluan log masuk pada Windows 10

Berikut ialah dua cara bagaimana untuk mengalih keluar kata laluan akaun pada Windows 10 apabila menggunakan akaun Microsoft atau akaun setempat.

Bagaimana untuk membuka port firewall pada Windows 10

Bagaimana untuk membuka port firewall pada Windows 10

Pada Windows 10, anda boleh dengan cepat MEMBUKA PORT dalam FIREWALL menggunakan Windows Security. Inilah cara untuk melakukannya, dan langkah-langkah untuk menutup port.

BAGAIMANA MELINDUNGI KOMPUTER DARIPADA VIRUS DAN PENGGODAM DI WINDOWS 11

BAGAIMANA MELINDUNGI KOMPUTER DARIPADA VIRUS DAN PENGGODAM DI WINDOWS 11

Pada Windows 11, anda boleh melindungi komputer anda daripada virus dan penggodam secara percuma dengan banyak alat terbina dalam. Ini semua yang anda perlu tahu.

Menyiapkan Chroot di Debian

Menyiapkan Chroot di Debian

Artikel ini akan mengajar anda cara menyediakan penjara chroot di Debian. Saya menganggap bahawa anda menggunakan Debian 7.x. Sekiranya anda menjalankan Debian 6 atau 8, ini mungkin berfungsi,

Konfigurasikan Apache Dengan Sijil TLS / SSL yang Ditandatangani Sendiri di Ubuntu 16.04

Konfigurasikan Apache Dengan Sijil TLS / SSL yang Ditandatangani Sendiri di Ubuntu 16.04

SSL, dan penggantinya TLS (Secure Sockets Layer / Transport Layer Security) menambahkan lapisan enkripsi antara klien dan pelayan. Tanpa thi

Menjamin MongoDB

Menjamin MongoDB

MongoDB tidak selamat secara lalai. Sekiranya anda memasang MongoDB dan melancarkannya tanpa mengkonfigurasinya untuk pengesahan, anda akan mengalami masa yang buruk

Cara Mengaktifkan TLS 1.3 di Apache di FreeBSD 12

Cara Mengaktifkan TLS 1.3 di Apache di FreeBSD 12

Menggunakan Sistem Berbeza? TLS 1.3 adalah versi protokol Keselamatan Layer Pengangkutan (TLS) yang diterbitkan pada 2018 sebagai piawaian yang dicadangkan dalam RFC 8446

Cara Memasang rkhunter Di Ubuntu

Cara Memasang rkhunter Di Ubuntu

Rkhunter adalah perisian yang mencari rootkit pada pelayan Linux. Rootkits dipasang oleh penggodam supaya mereka sentiasa dapat mengakses pelayan. Dalam dokumen ini, anda akan b

Firewall Vultr

Firewall Vultr

Vultr menawarkan penyelesaian firewall berasaskan web yang dapat diaktifkan untuk melindungi satu atau lebih keadaan komputasi. Mempunyai set peraturan firewall untuk pelayan anda i

Cara Memasang ModSecurity untuk Nginx pada CentOS 7, Debian 8, dan Ubuntu 16.04

Cara Memasang ModSecurity untuk Nginx pada CentOS 7, Debian 8, dan Ubuntu 16.04

ModSecurity adalah modul firewall aplikasi web sumber terbuka (WAF) yang sangat bagus untuk melindungi Apache, Nginx, dan IIS dari pelbagai serangan siber yang berlanjutan

Sediakan LetsEncrypt Pada Linux

Sediakan LetsEncrypt Pada Linux

LetsEncrypt adalah pihak berkuasa sijil dengan pelanggan automatik. Ringkasnya, ini bermaksud bahawa anda dapat mengamankan laman web anda tanpa sebarang kos. Betul, anda boleh

Cara Memasang Pengimbas Kerentanan OpenVAS di Ubuntu 16.04

Cara Memasang Pengimbas Kerentanan OpenVAS di Ubuntu 16.04

Pengenalan OpenVAS adalah rangkaian sumber terbuka yang dapat digunakan untuk pengimbasan kerentanan dan pengurusan kerentanan. Ia bermaksud Open Vulnerabilit

Pasang Sertifikat Wildcard From Lets Encrypt di Nginx pada Ubuntu 19.04

Pasang Sertifikat Wildcard From Lets Encrypt di Nginx pada Ubuntu 19.04

Pada Mac 2018 Mari Encrypt sokongan tambahan untuk sijil wildcard. Sijil Wildcard membolehkan anda menjamin semua subdomain peringkat pertama domain dengan singl

Cara Melumpuhkan SELinux di CentOS 7

Cara Melumpuhkan SELinux di CentOS 7

SELinux, singkatan dari Security-Enhanced Linux, adalah peningkatan keselamatan pada sistem operasi Linux. Ini adalah sistem pelabelan yang menyekat banyak penyakit

Cara Memasang OSSEC HIDS pada CentOS 7 Server

Cara Memasang OSSEC HIDS pada CentOS 7 Server

Pengenalan OSSEC adalah sistem pengesanan pencerobohan berasaskan host (HIDS) sumber terbuka yang melakukan analisis log, pemeriksaan integriti, pendaftar Windows

Cara Memasang Ntopng di Ubuntu 16.04

Cara Memasang Ntopng di Ubuntu 16.04

Pengenalan Ntopng adalah alat sumber terbuka yang digunakan untuk memantau protokol rangkaian yang berbeza pada pelayan anda. Ini adalah versi origina generasi akan datang

Menggunakan Lets Encrypt pada OpenBSD 6.1

Menggunakan Lets Encrypt pada OpenBSD 6.1

Tidak perlu lagi ada orang yang perlu membuat Sijil SSL mereka sendiri kerana sekarang anda boleh mendapatkan sijil SSL yang sah dan percuma dari Let

Cara Menyiapkan Pengesahan Dua Faktor (2FA) untuk SSH di Ubuntu 14.04 menggunakan Google Authenticator

Cara Menyiapkan Pengesahan Dua Faktor (2FA) untuk SSH di Ubuntu 14.04 menggunakan Google Authenticator

Menggunakan Sistem yang berbeza? Terdapat beberapa cara untuk masuk ke pelayan melalui SSH. Kaedah termasuk log masuk kata laluan, log masuk berasaskan kunci, dan dua fakta

Penghantaran dan Proksi Pelabuhan Menggunakan OpenSSH

Penghantaran dan Proksi Pelabuhan Menggunakan OpenSSH

Pengenalan SSH, juga dikenali sebagai Secure Shell, boleh digunakan untuk lebih daripada mendapatkan shell jauh. Artikel ini akan menunjukkan bagaimana SSH dapat digunakan untuk

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.

Janji Teknologi Yang Masih Tidak Ditepati

Janji Teknologi Yang Masih Tidak Ditepati

Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.

Fungsi Lapisan Seni Bina Rujukan Data Besar

Fungsi Lapisan Seni Bina Rujukan Data Besar

Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut