Mikä on SSL? Mikä Let's Encrypt on? Jos luot verkkosivuston rahan ansaitsemiseksi, lue tämä artikkeli.
Ennen kuin opit Let's Encryptistä, sinun on tiedettävä, mitä SSL on, sen merkitys verkkosivustoille ja miksi "köyhät" tarvitsevat edelleen SSL:ää verkkosivustoilleen?
Tarkemmin sanottuna: Mikä on SSL? Onko SSL tärkeä verkkosivustoille?
Tässä vaiheessa ymmärrät jo oletuksena SSL:n erittäin hyvin ja etsit ilmaista SSL:ää verkkosivustollesi, joten on aika tutustua Let's Encryptiin.
Mikä Let's Encrypt on?
Let's Encrypt on ilmainen, automaattinen SSL-varmenteiden toimittaja, joka toimii yhteisön hyväksi. Sitä hallinnoi Internet Security Research Group (ISRG).
Let's Encrypt tarjoaa verkkosivujen ylläpitäjille digitaalisen varmenteen, joka tarvitaan HTTPS:n (SSL tai TLS) käyttöönottoon heidän verkkosivuillaan, täysin ilmaiseksi ja mahdollisimman käyttäjäystävällisellä tavalla. Kaikki perustuu tavoitteeseen luoda käyttäjille turvallisempi, yksityisempi ja kunnioittavampi verkkoympäristö.
Let's Encrypt tarjoaa Domain Validation SSL -varmenteen, mikä tarkoittaa, että asennuksen jälkeen verkkosivustollasi on sininen lukko selaimen osoiterivillä, kun käyttäjät käyttävät sitä.
Let's Encryptin käytön edut
Kuinka Let's Encrypt luo ilmaisia SSL-varmenteita?
Let's Encryptin ja ACME-protokollan tavoitteena on määrittää HTTPS-palvelin ja saada se automaattisesti luotettu sertifikaatti selaimeen ilman ihmisen puuttumista. Tämä tehdään suorittamalla varmenteiden hallinta verkkopalvelimella.
Ymmärtääksesi, miten Let's Encrypt -tekniikka toimii, käydään läpi verkkosivuston https://example.com/ luominen Let's Encryptia tukevan varmenteiden hallinnan avulla.
Tässä prosessissa on 2 vaihetta. Ensin johtaja todistaa CA:lle, että verkkopalvelin hallitsee toimialueen nimeä. Ylläpitäjä voi sitten pyytää, uusia tai peruuttaa kyseisen toimialueen varmenteen.
Vahvista verkkotunnuksen nimi:
Let's Encrypt tunnistaa palvelimen hallinnan julkisella avaimella. Kun hallintaohjelmisto on ensimmäisen kerran vuorovaikutuksessa Let's Encryptin kanssa, se luo uuden avainparin ja todistaa Let's Encryptin varmentajalle, että palvelin hallitsee yhtä tai useampaa toimialuetta. Tämä on samanlainen kuin perinteinen CA-prosessi, jossa luodaan tili ja lisätään verkkotunnus tilille.
Tämän prosessin aloittamiseksi johtaja pyytää Let's Encrypt CA:lta tarvittavat tiedot sen osoittamiseksi, että se hallitsee example.com-sivustoa. Let's Encrypt tarkistaa ja tekee pyyntöjä, sinun on täytettävä se todistaaksesi, että hallitset verkkotunnuksen nimeä. Sinulla on kaksi vaihtoehtoa:
Kun vaatimukset on täytetty, Let's Encrypt toimittaa varmenteiden hallintaan yksityisen avainparin todistaakseen, että se hallitsee avainparia.
Tässä vaiheessa johtaja sijoittaa tiedoston osoitteessa https://example.com määritettyyn polkuun. Hallinnoija allekirjoittaa myös yksityisen avaimen, joka valmistuttuaan ilmoittaa varmentajalle, että se on suorittanut validoinnin.
Varmentajan seuraava tehtävä on tarkistaa, ovatko annetut vaatimukset täyttyneet vai eivät. Varmentaja tarkistaa allekirjoituksen, yrittää ladata tiedoston verkkopalvelimelta ja varmistaa, että se saa halutun sisällön.
Jos allekirjoitus on kelvollinen, vaatimukset on täytetty ja julkisella avaimella tunnistettu johtaja on valtuutettu toimimaan sertifikaattien hallintaan esimerkiksi example.com. Esimiehen käyttämää avainparia esimerkiksi.comissa kutsutaan "valtuutetuksi avainpariksi".
Varmenteen myöntäminen ja peruuttaminen
Kun johtajalla on "valtuutettu avainpari", SSL-varmenteen pyytäminen, uusiminen ja peruuttaminen käy yksinkertaiseksi, lähetä vain varmenteenhallintaviesti ja allekirjoita valtuutetulla avainparilla.
Saadakseen varmenteen toimialueelle johtaja luo PKCS#10-sertifikaatin allekirjoituspyynnön, joka pyytää Let's Encrypt CA:ta myöntämään sertifikaatin example.com määritetyllä julkisella avaimella. Kuten tavallista, CSR sisältää allekirjoituksen käyttämällä yksityistä avainta, joka vastaa CSR:n julkista avainta. Esimies allekirjoittaa myös CSR:n valtuutusavaimella example.com, jotta Let's Encrypt CA tietää, että se on valtuutettu.
Kun Let's Encrypt CA vastaanottaa pyynnön, se tarkistaa molemmat allekirjoitukset. Jos kaikki näyttää hyvältä, se antaa osoitteelle example.com varmenteen CSR:n julkisella avaimella ja palauttaa sen johtajalle.
Varmenteen peruuttaminen toimii samalla tavalla. Ylläpitäjä allekirjoittaa peruutuspyynnön valtuutusavainparilla example.com, ja Let's Encrypt CA varmistaa, että pyyntö oli todella valtuutettu. Sen jälkeen se vie varmenteen peruutustiedot tavallisiin peruutuskanaviin (kuten CRL, OCSP) luottaen kolmansiin osapuoliin, kuten selaimiin, jotta ne eivät hyväksy peruutettua varmennetta.
SSL-sertifikaattien hallintaohjelmisto Windows-palvelimilla - Certify
Let's Encrypt on ilmainen palvelu luotettavan SSL-varmenteen luomiseen verkkotunnuksellesi, mutta useimmat työkalut ovat vain komentoriviä. Jos käytät Windows-palvelinta, asenna Certify. Tämä ohjelmisto tarjoaa yksinkertaisen käyttöliittymän SSL-varmenteiden hallintaan. Ota Certify käyttöön IIS-verkkopalvelimellasi aloittaaksesi.
Sertifioinnin pääominaisuudet:
Toivottavasti tämän artikkelin tiedoista on hyötyä niille, jotka tekevät verkkosivustoja ansaitakseen enemmän tuloja, sekä muille verkkosivustojen ylläpitäjille.
Lisäksi voit viitata:
Vihreä on myös teema, jota monet valokuvaajat ja suunnittelijat käyttävät luodessaan taustakuvasarjoja, joiden päävärisävy on vihreä. Alla on joukko vihreitä taustakuvia tietokoneille ja puhelimille.
Tämän menetelmän tiedostojen etsimiseen ja avaamiseen sanotaan olevan nopeampi kuin File Explorerin käyttäminen.
Scareware on haitallinen tietokoneohjelma, joka on suunniteltu huijaamaan käyttäjiä ajattelemaan, että se on laillinen sovellus, ja pyytää sinua käyttämään rahaa sellaiseen, joka ei tee mitään.
cFosSpeed on ohjelmisto, joka lisää Internet-yhteyden nopeutta, vähentää lähetysviivettä ja lisää yhteyden voimakkuutta jopa noin 3 kertaa. Erityisesti niille, jotka pelaavat online-pelejä, cFosSpeed tukee, jotta voit kokea pelin ilman verkkoongelmia.
Windowsin palomuuri lisäsuojauksella on palomuuri, joka toimii Windows Server 2012:ssa ja on oletuksena käytössä. Windows Server 2012:n palomuuriasetuksia hallitaan Windowsin palomuurin Microsoft Management Consolessa.
Kun vaihdat Vigor Draytek -modeemin ja reitittimen sisäänkirjautumisen järjestelmänvalvojan sivun salasanan, käyttäjät rajoittavat luvatonta pääsyä modeemin salasanan vaihtamiseen ja suojaavat tärkeitä verkkotietoja.
Onneksi AMD Ryzen -suorittimia käyttävien Windows-tietokoneiden käyttäjät voivat käyttää Ryzen Masteria RAM-muistin ylikellotukseen ilman kosketusta BIOSiin.
USB-C-portista on tullut standardi tiedonsiirrolle, videolähdölle ja lataukselle nykyaikaisissa Windows-kannettavissa. Vaikka tämä on kätevää, se voi olla turhauttavaa, kun liität kannettavan tietokoneen USB-C-laturiin, mutta se ei lataudu.
Ei voi luoda palvelua -virhe Ultraviewerissa ilmenee, kun asennamme ohjelmiston, jonka virhekoodi on 1072.
Virhe, jossa tunnistetta ei näytetä Ultraviewerissa, vaikuttaa etätietokoneeseen.
