Какво е SSL? Какво е Let's Encrypt? Ако създавате уебсайт с цел да печелите пари, моля, прочетете тази статия.
Преди да научите за Let's Encrypt, трябва да знаете какво е SSL, значението му за уебсайтовете и защо „бедните хора“ все още имат нужда от SSL за своите уебсайтове?
По-конкретно: Какво е SSL? Важен ли е SSL за уебсайтовете?
На този етап по подразбиране вече разбирате много добре SSL и търсите безплатен SSL за уебсайта си, така че е време да знаете за Let's Encrypt.
Какво е Let's Encrypt?
Let's Encrypt е безплатен, автоматизиран доставчик на SSL сертификати, който работи в полза на общността. Той се управлява от Internet Security Research Group (ISRG).
Let's Encrypt предоставя на администраторите на уебсайтове цифровия сертификат, необходим за активиране на HTTPS (SSL или TLS) за техния уебсайт, напълно безплатно и по възможно най-удобния за потребителя начин. Всичко се основава на целта за създаване на по-сигурна, частна и уважителна уеб среда за потребителите.
Let's Encrypt предоставя SSL сертификат за валидиране на домейн, което означава, че след инсталирането вашият уебсайт ще има синя ключалка в адресната лента на браузъра, когато потребителите го осъществят.
Ползи от използването на Let's Encrypt
Как Let's Encrypt генерира безплатни SSL сертификати?
Целта на Let's Encrypt и протокола ACME е да настроят HTTPS сървър и той автоматично да получи доверен сертификат в браузъра без човешка намеса. Това става чрез стартиране на мениджър на сертификати на уеб сървъра.
За да разберете как работи технологията Let's Encrypt, нека преминем през процеса на настройка на уебсайт https://example.com/ с мениджър на сертификати, който поддържа Let's Encrypt.
Има 2 стъпки в този процес. Първо, мениджърът ще докаже на CA, че уеб сървърът контролира име на домейн. След това мениджърът може да поиска, поднови или отмени сертификата за този домейн.
Потвърдете името на домейна:
Let's Encrypt идентифицира администрацията на сървъра с публичен ключ. Първият път, когато софтуерът за управление взаимодейства с Let's Encrypt, той генерира нова двойка ключове и доказва на Let's Encrypt CA, че сървърът контролира един или повече домейни. Това е подобно на традиционния процес на CA за създаване на акаунт и добавяне на име на домейн към този акаунт.
За да започне този процес, мениджърът иска от Let's Encrypt CA информацията, необходима, за да докаже, че контролира example.com. Let's Encrypt ще прегледа и направи заявки, трябва да го завършите, за да докажете, че имате контрол върху името на домейна. Имате две възможности:
След като изпълни изискванията, Let's Encrypt ще предостави на мениджъра на сертификати частна двойка ключове, за да докаже, че контролира двойката ключове.
В този момент мениджърът поставя файл на пътя, посочен на уебсайта https://example.com. Мениджърът също така подписва частен ключ, който след завършване уведомява CA, че е приключил валидирането.
Следващата работа на CA е да провери дали дадените изисквания са изпълнени или не. CA проверява подписа, опитва се да изтегли файла от уеб сървъра и се уверява, че получава желаното съдържание.
Ако подписът е валиден, изискванията са изпълнени и мениджърът, идентифициран от публичния ключ, е упълномощен да служи като мениджър на сертификати за example.com. Двойката ключове, която мениджърът използва за example.com, се нарича "упълномощена двойка ключове".
Издаване и прекратяване на удостоверение
След като мениджърът разполага с „упълномощената двойка ключове“, искането, подновяването и отмяната на SSL сертификат става лесно, просто изпратете съобщението за управление на сертификата и подпишете с оторизираната двойка ключове.
За да получи сертификат за домейна, мениджърът генерира заявка за подписване на сертификат PKCS#10, която иска от Let's Encrypt CA да издаде сертификат за example.com с определен публичен ключ. Както обикновено, CSR включва подпис, използващ частния ключ, който съответства на публичния ключ в CSR. Мениджърът също така подписва CSR с ключа за упълномощаване за example.com, така че Let's Encrypt CA знае, че е упълномощен.
Когато Let's Encrypt CA получи заявката, той проверява и двата подписа. Ако всичко изглежда добре, той издава сертификат на example.com с публичния ключ от CSR и го връща на мениджъра.
Анулирането на сертификат работи по подобен начин. Мениджърът подписва заявката за отмяна с двойката ключове за оторизация за example.com и Let's Encrypt CA проверява дали заявката наистина е била разрешена. След това ще експортира информацията за анулиране на сертификата в обичайните канали за анулиране (като CRL, OCSP), разчитайки на трети страни, като браузъри, така че те да не приемат анулирания сертификат.
Софтуер за управление на SSL сертификати на Windows сървъри - Certify
Let's Encrypt е безплатна услуга за създаване на доверен SSL сертификат за вашия домейн, но повечето от инструментите са само от командния ред. Ако използвате Windows сървър, моля, инсталирайте Certify. Този софтуер предлага прост потребителски интерфейс за управление на SSL сертификати. Просто активирайте Certify на вашия IIS уеб сървър, за да започнете.
Основни характеристики на Certify:
Надяваме се, че информацията в тази статия ще бъде полезна за тези, които правят уебсайтове, за да печелят повече доходи, както и за други администратори на уебсайтове.
Освен това можете да се обърнете към:
Зеленото също е тема, която много фотографи и дизайнери използват за създаване на комплекти тапети, като основният цветови тон е зелен. По-долу има набор от зелени тапети за компютри и телефони.
Твърди се, че този метод за търсене и отваряне на файлове е по-бърз от използването на File Explorer.
Scareware е злонамерена компютърна програма, предназначена да подмами потребителите да мислят, че е легитимно приложение и ви моли да харчите пари за нещо, което не прави нищо.
cFosSpeed е софтуер, който увеличава скоростта на интернет връзката, намалява латентността на предаване и увеличава силата на връзката до около 3 пъти. Специално за тези, които играят онлайн игри, cFosSpeed ще поддържа, за да можете да изпитате играта без проблеми с мрежата.
Защитната стена на Windows с разширена защита е защитна стена, която работи на Windows Server 2012 и е активирана по подразбиране. Настройките на защитната стена в Windows Server 2012 се управляват в конзолата за управление на защитната стена на Windows.
Когато променят паролата на администраторската страница за вход на Vigor Draytek Modem и Router, потребителите ще ограничат неоторизиран достъп за промяна на паролата на модема, осигурявайки важна мрежова информация.
За щастие, потребителите на компютри с Windows, работещи с процесори AMD Ryzen, могат да използват Ryzen Master за лесно овърклокване на RAM, без да докосват BIOS.
USB-C портът се превърна в стандарт за пренос на данни, видео изход и зареждане на модерни лаптопи с Windows. Въпреки че това е удобно, може да бъде разочароващо, когато включите лаптопа си в USB-C зарядно устройство и то не се зарежда.
Грешката Cannot Create Service на Ultraviewer възниква, когато инсталираме софтуера с код на грешка 1072.
Грешката да не се показва ID на Ultraviewer ще засегне връзката с отдалечен компютър.
