Τι είναι το SSL; Τι είναι το Let's Encrypt; Εάν δημιουργείτε έναν ιστότοπο με σκοπό να κερδίσετε χρήματα, διαβάστε αυτό το άρθρο.
Πριν μάθετε για το Let's Encrypt, πρέπει να μάθετε τι είναι το SSL, τη σημασία του για τους ιστότοπους και γιατί οι "φτωχοί" εξακολουθούν να χρειάζονται SSL για τους ιστότοπούς τους;
Συγκεκριμένα: Τι είναι το SSL; Είναι το SSL σημαντικό για ιστότοπους;
Σε αυτό το σημείο, από προεπιλογή καταλαβαίνετε ήδη πολύ καλά το SSL και αναζητάτε δωρεάν SSL για τον ιστότοπό σας, οπότε ήρθε η ώρα να μάθετε για το Let's Encrypt.
Τι είναι το Let's Encrypt;
Το Let's Encrypt είναι ένας δωρεάν, αυτοματοποιημένος πάροχος πιστοποιητικών SSL που λειτουργεί προς όφελος της κοινότητας. Διαχειρίζεται η Ομάδα Έρευνας Ασφάλειας Διαδικτύου (ISRG).
Το Let's Encrypt παρέχει στους διαχειριστές ιστοτόπων το ψηφιακό πιστοποιητικό που απαιτείται για την ενεργοποίηση του HTTPS (SSL ή TLS) για τον ιστότοπό τους, εντελώς δωρεάν και με τον πιο φιλικό προς τον χρήστη τρόπο. Όλα βασίζονται στο στόχο της δημιουργίας ενός πιο ασφαλούς, ιδιωτικού και σεβασμού περιβάλλοντος Ιστού για τους χρήστες.
Το Let's Encrypt παρέχει ένα πιστοποιητικό SSL επικύρωσης τομέα, το οποίο σημαίνει ότι μετά την εγκατάσταση, ο ιστότοπός σας θα έχει μπλε κλείδωμα στη γραμμή διευθύνσεων του προγράμματος περιήγησης όταν οι χρήστες έχουν πρόσβαση σε αυτόν.
Οφέλη από τη χρήση του Let's Encrypt
Πώς το Let's Encrypt δημιουργεί δωρεάν πιστοποιητικά SSL;
Ο στόχος του Let's Encrypt και του πρωτοκόλλου ACME είναι να δημιουργήσει έναν διακομιστή HTTPS και να αποκτήσει αυτόματα ένα αξιόπιστο πιστοποιητικό στο πρόγραμμα περιήγησης χωρίς καμία ανθρώπινη παρέμβαση. Αυτό γίνεται εκτελώντας έναν διαχειριστή πιστοποιητικών στον διακομιστή web.
Για να κατανοήσουμε πώς λειτουργεί η τεχνολογία Let's Encrypt, ας προχωρήσουμε στη διαδικασία δημιουργίας ενός ιστότοπου https://example.com/ με έναν διαχειριστή πιστοποιητικών που υποστηρίζει το Let's Encrypt.
Υπάρχουν 2 βήματα σε αυτή τη διαδικασία. Αρχικά, ο διαχειριστής θα αποδείξει στην αρχή έκδοσης πιστοποιητικών ότι ο διακομιστής ιστού ελέγχει ένα όνομα τομέα. Στη συνέχεια, ο διαχειριστής μπορεί να ζητήσει, να ανανεώσει ή να ανακαλέσει το πιστοποιητικό για αυτόν τον τομέα.
Επιβεβαίωση ονόματος τομέα:
Το Let's Encrypt προσδιορίζει τη διαχείριση διακομιστή με ένα δημόσιο κλειδί. Την πρώτη φορά που το λογισμικό διαχείρισης αλληλεπιδρά με το Let's Encrypt, δημιουργεί ένα νέο ζεύγος κλειδιών και αποδεικνύει στην αρχή έκδοσης πιστοποιητικών Let's Encrypt ότι ο διακομιστής ελέγχει έναν ή περισσότερους τομείς. Αυτό είναι παρόμοιο με την παραδοσιακή διαδικασία CA για τη δημιουργία ενός λογαριασμού και την προσθήκη ενός ονόματος τομέα σε αυτόν τον λογαριασμό.
Για να ξεκινήσει αυτή η διαδικασία, ο διαχειριστής ζητά από το Let's Encrypt CA τις πληροφορίες που απαιτούνται για να αποδείξει ότι ελέγχει το example.com. Το Let's Encrypt θα εξετάσει και θα υποβάλει αιτήματα, πρέπει να το ολοκληρώσετε για να αποδείξετε ότι έχετε τον έλεγχο του ονόματος τομέα. Έχετε δύο επιλογές:
Μετά την ολοκλήρωση των απαιτήσεων, το Let's Encrypt θα παράσχει στον διαχειριστή πιστοποιητικών ένα ζεύγος ιδιωτικών κλειδιών για να αποδείξει ότι ελέγχει το ζεύγος κλειδιών.
Σε αυτό το σημείο, ο διαχειριστής τοποθετεί ένα αρχείο στη διαδρομή που καθορίζεται στον ιστότοπο https://example.com. Ο διαχειριστής υπογράφει επίσης ένα ιδιωτικό κλειδί, το οποίο με την ολοκλήρωση ειδοποιεί την ΑΠ ότι ολοκλήρωσε την επικύρωση.
Η επόμενη δουλειά της ΑΠ είναι να ελέγξει εάν οι δεδομένες απαιτήσεις έχουν ικανοποιηθεί ή όχι. Η αρχή αρχής επαληθεύει την υπογραφή, προσπαθεί να πραγματοποιήσει λήψη του αρχείου από τον διακομιστή web και βεβαιώνεται ότι λαμβάνει το επιθυμητό περιεχόμενο.
Εάν η υπογραφή είναι έγκυρη, οι απαιτήσεις έχουν ικανοποιηθεί και ο διαχειριστής που προσδιορίζεται από το δημόσιο κλειδί εξουσιοδοτείται να λειτουργεί ως διαχειριστής πιστοποιητικών για παράδειγμα.com. Το ζεύγος κλειδιών που χρησιμοποιεί ο διαχειριστής για παράδειγμα.com ονομάζεται "εξουσιοδοτημένο ζεύγος κλειδιών".
Έκδοση και ανάκληση πιστοποιητικού
Μόλις ο διαχειριστής έχει το "εξουσιοδοτημένο ζεύγος κλειδιών", η αίτηση, η ανανέωση και η ανάκληση του πιστοποιητικού SSL είναι απλή, απλώς στείλτε το μήνυμα διαχείρισης πιστοποιητικού και υπογράψτε με το εξουσιοδοτημένο ζεύγος κλειδιών.
Για να αποκτήσει ένα πιστοποιητικό για τον τομέα, ο διαχειριστής δημιουργεί ένα αίτημα υπογραφής πιστοποιητικού PKCS#10, το οποίο ζητά από την αρχή έκδοσης πιστοποιητικού Let's Encrypt να εκδώσει ένα πιστοποιητικό για παράδειγμα.com με ένα καθορισμένο δημόσιο κλειδί. Ως συνήθως, το CSR περιλαμβάνει μια υπογραφή χρησιμοποιώντας το ιδιωτικό κλειδί που αντιστοιχεί στο δημόσιο κλειδί στο CSR. Ο διαχειριστής υπογράφει επίσης το CSR με το κλειδί εξουσιοδότησης, για παράδειγμα.com, ώστε να γνωρίζει το Let's Encrypt CA ότι έχει εξουσιοδοτηθεί.
Όταν το Let's Encrypt CA λαμβάνει το αίτημα, επαληθεύει και τις δύο υπογραφές. Εάν όλα φαίνονται καλά, εκδίδει ένα πιστοποιητικό στο example.com με το δημόσιο κλειδί από το CSR και το επιστρέφει στον διαχειριστή.
Η ανάκληση πιστοποιητικού λειτουργεί με παρόμοιο τρόπο. Ο διαχειριστής υπογράφει το αίτημα ανάκλησης με το ζεύγος κλειδιών εξουσιοδότησης για παράδειγμα.com και το Let's Encrypt CA επαληθεύει ότι το αίτημα ήταν πράγματι εξουσιοδοτημένο. Στη συνέχεια, θα εξαγάγει τις πληροφορίες ανάκλησης πιστοποιητικού στα συνήθη κανάλια ανάκλησης (όπως CRL, OCSP), βασιζόμενα σε τρίτα μέρη, όπως προγράμματα περιήγησης, έτσι ώστε να μην αποδέχονται το ανακληθέν πιστοποιητικό.
Λογισμικό διαχείρισης πιστοποιητικών SSL σε διακομιστές Windows - Certify
Το Let's Encrypt είναι μια δωρεάν υπηρεσία για τη δημιουργία ενός αξιόπιστου πιστοποιητικού SSL για τον τομέα σας, αλλά τα περισσότερα από τα εργαλεία είναι μόνο γραμμή εντολών. Εάν χρησιμοποιείτε διακομιστή Windows, εγκαταστήστε το Certify. Αυτό το λογισμικό προσφέρει μια απλή διεπαφή χρήστη για τη διαχείριση πιστοποιητικών SSL. Απλώς ενεργοποιήστε το Certify στον διακομιστή ιστού IIS για να ξεκινήσετε.
Κύρια χαρακτηριστικά του Certify:
Ας ελπίσουμε ότι οι πληροφορίες σε αυτό το άρθρο θα είναι χρήσιμες σε όσους δημιουργούν ιστότοπους για να κερδίζουν περισσότερα έσοδα καθώς και σε άλλους διαχειριστές ιστότοπων.
Επιπλέον, μπορείτε να ανατρέξετε σε:
Στο λειτουργικό σύστημα Windows Vista της Microsoft, το DreamScene επέτρεψε τη ρύθμιση δυναμικού φόντου για υπολογιστές, αλλά οκτώ χρόνια αργότερα, δεν είναι ακόμα διαθέσιμο στα Windows 10. Γιατί αυτό το έθιμο αντιπροσωπεύει μια επιστροφή στο παρελθόν με τα χρόνια, και τι μπορούμε να κάνουμε για να το αλλάξουμε αυτό;
Αν θέλουμε να συνδέσουμε δύο φορητούς υπολογιστές στο δίκτυο, μπορούμε να χρησιμοποιήσουμε ένα καλώδιο δικτύου και μετά να αλλάξουμε τις διευθύνσεις IP των δύο υπολογιστών και τέλος.
Όταν τα Windows εμφανίζουν το σφάλμα "Δεν έχετε άδεια αποθήκευσης σε αυτήν τη θέση", αυτό θα σας εμποδίσει να αποθηκεύσετε αρχεία στους επιθυμητούς φακέλους.
Ο διακομιστής Syslog είναι ένα σημαντικό μέρος του οπλοστασίου ενός διαχειριστή IT, ειδικά όταν πρόκειται για τη διαχείριση αρχείων καταγραφής συμβάντων σε μια κεντρική τοποθεσία.
Σφάλμα 524: Παρουσιάστηκε ένα χρονικό όριο λήξης είναι ένας κωδικός κατάστασης HTTP για το Cloudflare που υποδεικνύει ότι η σύνδεση με τον διακομιστή έκλεισε λόγω χρονικού ορίου.
Ο κωδικός σφάλματος 0x80070570 είναι ένα κοινό μήνυμα σφάλματος σε υπολογιστές, φορητούς υπολογιστές και tablet με λειτουργικό σύστημα Windows 10. Ωστόσο, εμφανίζεται επίσης σε υπολογιστές με Windows 8.1, Windows 8, Windows 7 ή παλαιότερες εκδόσεις.
Το σφάλμα μπλε οθόνης θανάτου BSOD PAGE_FAULT_IN_NONPAGED_AREA ή STOP 0x00000050 είναι ένα σφάλμα που εμφανίζεται συχνά μετά την εγκατάσταση ενός προγράμματος οδήγησης συσκευής υλικού ή μετά την εγκατάσταση ή την ενημέρωση ενός νέου λογισμικού και σε ορισμένες περιπτώσεις η αιτία είναι ότι το σφάλμα οφείλεται σε κατεστραμμένο διαμέρισμα NTFS.
Το εσωτερικό σφάλμα προγράμματος προγραμματισμού βίντεο είναι επίσης ένα θανατηφόρο σφάλμα μπλε οθόνης, αυτό το σφάλμα εμφανίζεται συχνά στα Windows 10 και στα Windows 8.1. Αυτό το άρθρο θα σας δείξει μερικούς τρόπους για να διορθώσετε αυτό το σφάλμα.
Για να κάνετε την εκκίνηση των Windows 10 πιο γρήγορη και να μειώσετε τον χρόνο εκκίνησης, ακολουθούν τα βήματα που πρέπει να ακολουθήσετε για να καταργήσετε το Epic από την εκκίνηση των Windows και να αποτρέψετε την εκκίνηση του Epic Launcher με τα Windows 10.
Δεν πρέπει να αποθηκεύετε αρχεία στην επιφάνεια εργασίας. Υπάρχουν καλύτεροι τρόποι για να αποθηκεύετε αρχεία υπολογιστή και να διατηρείτε την επιφάνεια εργασίας σας τακτοποιημένη. Το παρακάτω άρθρο θα σας δείξει πιο αποτελεσματικά μέρη για την αποθήκευση αρχείων στα Windows 10.
