Što je SSL? Što je Let's Encrypt? Ako kreirate web stranicu sa svrhom zarađivanja, pročitajte ovaj članak.
Prije nego što naučite o Let's Encryptu, morate znati što je SSL, njegovu važnost za web stranice i zašto "siromašni ljudi" još uvijek trebaju SSL za svoje web stranice?
Konkretno: Što je SSL? Je li SSL važan za web stranice?
U ovom trenutku prema zadanim postavkama već jako dobro razumijete SSL i tražite besplatni SSL za svoju web stranicu, stoga je vrijeme da saznate više o Let's Encrypt.
Što je Let's Encrypt?
Let's Encrypt je besplatni, automatizirani pružatelj SSL certifikata koji radi za dobrobit zajednice. Njime upravlja Internet Security Research Group (ISRG).
Let's Encrypt daje administratorima web stranica digitalni certifikat potreban za omogućavanje HTTPS-a (SSL ili TLS) za njihovu web stranicu, potpuno besplatno i na korisniku najlakši mogući način. Sve se temelji na cilju stvaranja sigurnijeg, privatnijeg i respektabilnijeg web okruženja za korisnike.
Let's Encrypt pruža SSL certifikat za provjeru valjanosti domene, što znači da će nakon instalacije vaša web stranica imati plavu bravu u adresnoj traci preglednika kada joj korisnici pristupe.
Prednosti korištenja Let's Encrypt
Kako Let's Encrypt generira besplatne SSL certifikate?
Cilj Let's Encrypt i ACME protokola je postaviti HTTPS poslužitelj i omogućiti mu da automatski dobije pouzdani certifikat u pregledniku bez ljudske intervencije. To se radi pokretanjem upravitelja certifikata na web poslužitelju.
Da bismo razumjeli kako Let's Encrypt tehnologija funkcionira, prođimo kroz proces postavljanja web stranice https://example.com/ s upraviteljem certifikata koji podržava Let's Encrypt.
Postoje 2 koraka u ovom procesu. Prvo će upravitelj dokazati CA da web poslužitelj kontrolira naziv domene. Upravitelj tada može zatražiti, obnoviti ili opozvati certifikat za tu domenu.
Potvrdite naziv domene:
Let's Encrypt identificira administraciju poslužitelja s javnim ključem. Prvi put kada upravljački softver stupi u interakciju s Let's Encrypt, on generira novi par ključeva i dokazuje Let's Encrypt CA da poslužitelj kontrolira jednu ili više domena. Ovo je slično tradicionalnom CA procesu stvaranja računa i dodavanja naziva domene tom računu.
Kako bi pokrenuo ovaj proces, upravitelj traži od Let's Encrypt CA podatke potrebne za dokazivanje da kontrolira example.com. Let's Encrypt će pregledati i uputiti zahtjeve, morate ga ispuniti kako biste dokazali da imate kontrolu nad nazivom domene. Imate dvije opcije:
Nakon ispunjavanja zahtjeva, Let's Encrypt će upravitelju certifikata dati par privatnih ključeva kako bi dokazao da kontrolira par ključeva.
U ovom trenutku upravitelj postavlja datoteku na stazu navedenu na web stranici https://example.com. Upravitelj također potpisuje privatni ključ, koji po završetku obavještava CA da je dovršio provjeru valjanosti.
Sljedeći posao CA je provjeriti jesu li zadani zahtjevi zadovoljeni ili ne. CA provjerava potpis, pokušava preuzeti datoteku s web poslužitelja i osigurava da dobije željeni sadržaj.
Ako je potpis važeći, zahtjevi su zadovoljeni, a upravitelj identificiran javnim ključem ovlašten je služiti kao upravitelj certifikata za example.com. Par ključeva koji upravitelj koristi za example.com naziva se "autorizirani par ključeva".
Izdavanje i opoziv certifikata
Nakon što upravitelj ima "autorizirani par ključeva", traženje, obnavljanje i opoziv SSL certifikata postaje jednostavno, samo pošaljite poruku upravljanja certifikatom i potpišite se s ovlaštenim parom ključeva.
Za dobivanje certifikata za domenu, upravitelj generira PKCS#10 Certificate Signing Request, koji od Let's Encrypt CA traži izdavanje certifikata za example.com s određenim javnim ključem. Kao i obično, CSR uključuje potpis korištenjem privatnog ključa koji odgovara javnom ključu u CSR-u. Upravitelj također potpisuje CSR s autorizacijskim ključem za example.com tako da Let's Encrypt CA zna da je autoriziran.
Kad Let's Encrypt CA primi zahtjev, provjerava oba potpisa. Ako sve izgleda dobro, izdaje certifikat example.com s javnim ključem iz CSR-a i vraća ga upravitelju.
Opoziv certifikata funkcionira na sličan način. Upravitelj potpisuje zahtjev za opozivom parom autorizacijskih ključeva za example.com, a Let's Encrypt CA provjerava je li zahtjev doista autoriziran. Zatim će izvesti informacije o opozivu certifikata u uobičajene kanale za opoziv (kao što su CRL, OCSP), oslanjajući se na treće strane, poput preglednika, tako da oni ne prihvate opozvani certifikat.
Softver za upravljanje SSL certifikatima na Windows poslužiteljima - Certify
Let's Encrypt besplatna je usluga za stvaranje pouzdanog SSL certifikata za vašu domenu, ali većina alata radi samo iz naredbenog retka. Ako koristite Windows poslužitelj, instalirajte Certify. Ovaj softver nudi jednostavno korisničko sučelje za upravljanje SSL certifikatima. Samo omogućite Certify na svom IIS web poslužitelju da biste započeli.
Glavne značajke Certifyja:
Nadamo se da će informacije u ovom članku biti korisne onima koji izrađuju web stranice kako bi zaradili više, kao i drugim administratorima web stranica.
Dodatno, možete se obratiti na:
Scareware je zlonamjerni računalni program osmišljen kako bi prevario korisnike da misle da je to legitimna aplikacija i traži od vas da potrošite novac na nešto što ne radi ništa.
cFosSpeed je softver koji povećava brzinu internetske veze, smanjuje latenciju prijenosa i povećava snagu veze do otprilike 3 puta. Osobito za one koji igraju online igre, cFosSpeed će podržati kako biste mogli iskusiti igru bez ikakvih problema s mrežom.
Vatrozid za Windows s naprednom sigurnošću je vatrozid koji radi na Windows Serveru 2012 i omogućen je prema zadanim postavkama. Postavkama vatrozida u sustavu Windows Server 2012 upravlja se u Windows Firewall Microsoft Management Console.
Prilikom promjene lozinke administratorske stranice za prijavu modema i usmjerivača Vigor Draytek, korisnici će ograničiti neovlašteni pristup za promjenu lozinke modema, osiguravajući važne informacije o mreži.
Srećom, korisnici Windows računala s AMD Ryzen procesorima mogu koristiti Ryzen Master za jednostavno overclockiranje RAM-a bez diranja BIOS-a.
USB-C priključak postao je standard za prijenos podataka, video izlaz i punjenje na modernim Windows prijenosnim računalima. Iako je to zgodno, može biti frustrirajuće kada prijenosno računalo priključite na USB-C punjač, a ono se ne puni.
Pogreška Cannot Create Service na Ultravieweru javlja se kada instaliramo softver s kodom pogreške 1072.
Pogreška neprikazivanja ID-a na Ultravieweru utjecat će na vezu s udaljenim računalom.
Ultraviewer daljinski upravlja računalom i ima način rada za slanje i primanje datoteka.
Obično, kada brišete datoteku u sustavu Windows, datoteka se neće odmah izbrisati, već će se spremiti u koš za smeće. Nakon toga morat ćete napraviti još jedan korak: isprazniti smeće. Ali ako ne želite morati napraviti ovaj drugi korak, pokazat ćemo vam kako trajno izbrisati datoteku u članku u nastavku.
