Hoe TLS 1.3 in Apache op Fedora 30 in te schakelen

TLS 1.3 is een versie van het Transport Layer Security (TLS) -protocol dat in 2018 werd gepubliceerd als voorgestelde standaard in RFC 8446. Het biedt beveiligings- en prestatieverbeteringen ten opzichte van zijn voorgangers.

Deze gids zal laten zien hoe je TLS 1.3 kunt inschakelen met behulp van de Apache-webserver op Fedora 30.

Vereisten

  • Vultr Cloud Compute (VC2) -instantie met Fedora 30.
  • Een geldige domeinnaam en correct geconfigureerde A/ AAAA/ CNAMEDNS-records voor uw domein.
  • Een geldig TLS-certificaat. We zullen er een krijgen van Let's Encrypt.
  • Apache-versie 2.4.36of hoger.
  • OpenSSL-versie 1.1.1of hoger.

Voordat je begint

Controleer de Fedora-versie.

cat /etc/fedora-release
# Fedora release 30 (Thirty)

Maak een nieuw non-rootgebruikersaccount aan met sudotoegang en schakel ernaar.

useradd -c "John Doe" johndoe && passwd johndoe
usermod -aG wheel johndoe
su - johndoe

OPMERKING: vervang johndoedoor uw gebruikersnaam.

Stel de tijdzone in.

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Zorg ervoor dat uw systeem up-to-date is.

sudo dnf check-upgrade || sudo dnf upgrade -y

Installeer de benodigde pakketten.

sudo dnf install -y socat git

Schakel SELinux en Firewall uit.

sudo setenforce 0 ; sudo systemctl stop firewalld ; sudo systemctl disable firewalld

Installeer de acme.shclient en verkrijg een TLS-certificaat van Let's Encrypt

Installeer acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Controleer de versie.

/etc/letsencrypt/acme.sh --version
# v2.8.2

Verkrijg RSA- en ECDSA-certificaten voor uw domein.

# RSA
sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength 2048
# ECC/ECDSA
sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength ec-256

LET OP: Vervang example.comcommando's door uw domeinnaam.

Maak verstandige mappen om uw certificaten en sleutels in op te slaan. We zullen gebruiken /etc/letsencrypt.

sudo mkdir -p /etc/letsencrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Installeer en kopieer certificaten naar /etc/letsencrypt.

# RSA
sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem 
# ECC/ECDSA
sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem

Na het uitvoeren van de bovenstaande opdrachten, bevinden uw certificaten en sleutels zich op de volgende locaties:

  • RSA :/etc/letsencrypt/example.com
  • ECC / ECDSA :/etc/letsencrypt/example.com_ecc

Installeer Apache

Apache heeft ondersteuning voor TLS 1.3 toegevoegd in versie 2.4.36. Het Fedora 30-systeem wordt geleverd met Apache en OpenSSL die standaard TLS 1.3 ondersteunen, dus het is niet nodig om een ​​aangepaste versie te bouwen.

Download en installeer de nieuwste 2.4-tak van Apache en zijn module voor SSL via de dnfpakketbeheerder.

sudo dnf install -y httpd mod_ssl

Controleer de versie.

sudo httpd -v
# Server version: Apache/2.4.39 (Fedora)
# Server built:   May  2 2019 14:50:28

Start en schakel Apache in.

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Configureer Apache voor TLS 1.3

Nu we Apache met succes hebben geïnstalleerd, zijn we klaar om het te configureren om TLS 1.3 op onze server te gaan gebruiken.

Voer sudo vim /etc/httpd/conf.d/example.com.confhet bestand uit en vul het in met de volgende basisconfiguratie.

<IfModule mod_ssl.c>
  <VirtualHost *:443>
    ServerName example.com

    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3

    # RSA
    SSLCertificateFile "/etc/letsencrypt/example.com/fullchain.pem"
    SSLCertificateKeyFile "/etc/letsencrypt/example.com/private.key"
    # ECC
    SSLCertificateFile "/etc/letsencrypt/example.com_ecc/fullchain.pem"
    SSLCertificateKeyFile "/etc/letsencrypt/example.com_ecc/private.key"

  </VirtualHost>
</IfModule>

Sla het bestand op en sluit af.

Controleer de configuratie.

sudo apachectl configtest

Laad Apache opnieuw om de nieuwe configuratie te activeren.

sudo systemctl reload httpd.service

Open uw site via HTTPS-protocol in uw webbrowser. Om TLS 1.3 te verifiëren, kunt u browserontwikkelingshulpmiddelen of SSL Labs-service gebruiken. De onderstaande screenshots tonen het beveiligingstabblad van Chrome met TLS 1.3 in actie.

Hoe TLS 1.3 in Apache op Fedora 30 in te schakelen

Hoe TLS 1.3 in Apache op Fedora 30 in te schakelen

Je hebt TLS 1.3 met succes ingeschakeld in Apache op je Fedora 30 server. De definitieve versie van TLS 1.3 werd gedefinieerd in augustus 2018, dus er is geen beter moment om deze nieuwe technologie te gaan gebruiken.



Leave a Comment

Hoe Matomo Analytics op Fedora te installeren 28

Hoe Matomo Analytics op Fedora te installeren 28

Gebruikt u een ander systeem? Matomo (voorheen Piwik) is een open source analyseplatform, een open alternatief voor Google Analytics. Matomo source wordt gehost o

Hoe Subrion 4.1 CMS te installeren op een Fedora 26 LAMP VPS

Hoe Subrion 4.1 CMS te installeren op een Fedora 26 LAMP VPS

Gebruikt u een ander systeem? Subrion 4.1 CMS is een krachtig en flexibel open source Content Management Systeem (CMS) dat een intuïtieve en duidelijke inhoud

Hoe Couch CMS 2.0 te installeren op een Fedora 26 LAMP VPS

Hoe Couch CMS 2.0 te installeren op een Fedora 26 LAMP VPS

Gebruikt u een ander systeem? Couch CMS is een eenvoudig en flexibel, gratis en open source Content Management Systeem (CMS) waarmee webdesigners kunnen ontwerpen

WonderCMS installeren op Fedora 29

WonderCMS installeren op Fedora 29

Gebruikt u een ander systeem? WonderCMS is een open source, snel en klein, plat bestand CMS geschreven in PHP. WonderCMS-broncode wordt gehost op Github. Deze gids zal

Fork CMS installeren op Fedora 28

Fork CMS installeren op Fedora 28

Gebruikt u een ander systeem? Fork is een open source CMS geschreven in PHP. De broncode van Forks wordt gehost op GitHub. In deze handleiding wordt uitgelegd hoe u Fork CM installeert

Hoe RainLoop Webmail op Fedora 28 te installeren

Hoe RainLoop Webmail op Fedora 28 te installeren

Gebruikt u een ander systeem? RainLoop is een eenvoudige, moderne en snelle webgebaseerde e-mailclient. De broncode van RainLoop wordt gehost op GitHub. Deze gids laat je zien ho

Hoe Tiny Tiny RSS Reader te installeren op een Fedora 26 LAMP VPS

Hoe Tiny Tiny RSS Reader te installeren op een Fedora 26 LAMP VPS

Gebruikt u een ander systeem? Tiny Tiny RSS Reader is een gratis en open source zelf-gehoste webgebaseerde nieuwsfeed (RSS / Atom) lezer en aggregator, ontworpen om allo

Hoe BigTree CMS te installeren op een Fedora 26 LAMP VPS

Hoe BigTree CMS te installeren op een Fedora 26 LAMP VPS

Gebruikt u een ander systeem? BigTree CMS 4.2 is een snel en lichtgewicht, gratis en open source, enterprise-grade content management systeem (CMS) met uitgebreide en

Hoe Gitea op Fedora te installeren 29

Hoe Gitea op Fedora te installeren 29

Gebruikt u een ander systeem? Gitea is een alternatief open source, zelf gehost versiebeheersysteem, mogelijk gemaakt door Git. Gitea is geschreven in Golang en is

Hoe MyBB op Fedora te installeren 28

Hoe MyBB op Fedora te installeren 28

Gebruikt u een ander systeem? MyBB is een gratis en open source, intuïtief en uitbreidbaar forumprogramma. De MyBB-broncode wordt gehost op GitHub. Deze gids zal sho

Installeer HTMLDoc op Fedora 29

Installeer HTMLDoc op Fedora 29

Gebruikt u een ander systeem? HTMLDoc zal Postscript (PDF 1.6) -documenten dynamisch parseren uit correct geschreven Hypertext (HTML 3.2). Dit zal je toelaten

Hoe Cachet op Fedora te installeren 28

Hoe Cachet op Fedora te installeren 28

Gebruikt u een ander systeem? Cachet is een open source statuspaginasysteem geschreven in PHP. De broncode van Cachet wordt gehost in deze Github-repo. In thi

Hoe Nginx vanuit de bron te compileren op Fedora 25

Hoe Nginx vanuit de bron te compileren op Fedora 25

Gebruikt u een ander systeem? NGINX kan worden gebruikt als een HTTP / HTTPS-server, reverse-proxyserver, mail-proxyserver, load balancer, TLS-terminator of cachin

Hoe ImpressPages CMS 5.0 te installeren op een Fedora 26 LAMP VPS

Hoe ImpressPages CMS 5.0 te installeren op een Fedora 26 LAMP VPS

Gebruikt u een ander systeem? ImpressPages CMS 5.0 is een eenvoudig en effectief, gratis en open source, gebruiksvriendelijk, op MVC gebaseerd Content Management Systeem (CMS)

Hoe Pagekit 1.0 CMS te installeren op een Fedora 26 LAMP VPS

Hoe Pagekit 1.0 CMS te installeren op een Fedora 26 LAMP VPS

Gebruikt u een ander systeem? Pagekit 1.0 CMS is een mooi, modulair, uitbreidbaar en lichtgewicht, gratis en open source Content Management Systeem (CMS) met

Hoe osTicket op Fedora 30 te installeren

Hoe osTicket op Fedora 30 te installeren

Gebruikt u een ander systeem? osTicket is een open source ticketingsysteem voor klantenondersteuning. De broncode van osTicket wordt openbaar gehost op Github. In deze tutorial

Hoe ProcessWire CMS 3.0 te installeren op een Fedora 26 LAMP VPS

Hoe ProcessWire CMS 3.0 te installeren op een Fedora 26 LAMP VPS

Gebruikt u een ander systeem? ProcessWire CMS 3.0 is een eenvoudig, flexibel en krachtig, gratis en open source Content Management System (CMS). ProcessWire CMS 3.

Ghost op Fedora inzetten 25

Ghost op Fedora inzetten 25

Gebruikt u een ander systeem? Ghost is een open source blogplatform dat sinds de release in 2013 aan populariteit wint onder ontwikkelaars en gewone gebruikers. ik

Hoe Omeka Classic 2.4 CMS op Fedora 26 LAMP VPS te installeren

Hoe Omeka Classic 2.4 CMS op Fedora 26 LAMP VPS te installeren

Gebruikt u een ander systeem? Omeka Classic 2.4 CMS is een gratis en open source digitaal publicatieplatform en Content Management System (CMS) voor het delen van digita

Hoe Ghost v0.11 LTS op Fedora 25 te implementeren

Hoe Ghost v0.11 LTS op Fedora 25 te implementeren

Gebruikt u een ander systeem? Ghost is een open source blogplatform dat sinds zijn populariteit aan populariteit wint onder ontwikkelaars en gewone gebruikers

Kan AI vechten met toenemend aantal ransomware-aanvallen?

Kan AI vechten met toenemend aantal ransomware-aanvallen?

Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek

ReactOS: is dit de toekomst van Windows?

ReactOS: is dit de toekomst van Windows?

ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.

Blijf verbonden via WhatsApp Desktop-app 24 * 7

Blijf verbonden via WhatsApp Desktop-app 24 * 7

WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+

Hoe AI procesautomatisering naar een hoger niveau kan tillen?

Hoe AI procesautomatisering naar een hoger niveau kan tillen?

Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.

macOS Catalina 10.15.4 Supplement Update veroorzaakt meer problemen dan het oplost

macOS Catalina 10.15.4 Supplement Update veroorzaakt meer problemen dan het oplost

Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie

13 Commerciële data-extractietools voor big data

13 Commerciële data-extractietools voor big data

13 Commerciële data-extractietools voor big data

Wat is een logboekbestandssysteem en hoe werkt het?

Wat is een logboekbestandssysteem en hoe werkt het?

Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true

Technologische singulariteit: een verre toekomst van de menselijke beschaving?

Technologische singulariteit: een verre toekomst van de menselijke beschaving?

Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.

Een inzicht in 26 Big Data-analysetechnieken: deel 1

Een inzicht in 26 Big Data-analysetechnieken: deel 1

Een inzicht in 26 Big Data-analysetechnieken: deel 1

De impact van kunstmatige intelligentie in de gezondheidszorg 2021

De impact van kunstmatige intelligentie in de gezondheidszorg 2021

AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.