Kaj je SSL? Kaj je Let's Encrypt? Če ustvarite spletno mesto z namenom zaslužka, preberite ta članek.
Preden spoznate Let's Encrypt, morate vedeti, kaj je SSL, njegov pomen za spletna mesta in zakaj »revni ljudje« še vedno potrebujejo SSL za svoja spletna mesta?
Natančneje: Kaj je SSL? Je SSL pomemben za spletna mesta?
Na tej točki privzeto že zelo dobro razumete SSL in iščete brezplačen SSL za svoje spletno mesto, zato je čas, da se seznanite z Let's Encrypt.
Kaj je Let's Encrypt?
Let's Encrypt je brezplačen, avtomatiziran ponudnik potrdil SSL, ki deluje v korist skupnosti. Upravlja ga raziskovalna skupina za internetno varnost (ISRG).
Let's Encrypt skrbnikom spletnih strani nudi digitalno potrdilo, ki je potrebno za omogočanje HTTPS (SSL ali TLS) za njihovo spletno stran, popolnoma brezplačno in na uporabniku najbolj prijazen način. Vse temelji na cilju ustvarjanja bolj varnega, zasebnega in spoštljivega spletnega okolja za uporabnike.
Let's Encrypt zagotavlja potrdilo SSL za preverjanje domene, kar pomeni, da bo imelo vaše spletno mesto po namestitvi modro ključavnico v naslovni vrstici brskalnika, ko uporabniki do njega dostopajo.
Prednosti uporabe Let's Encrypt
Kako Let's Encrypt ustvari brezplačna potrdila SSL?
Cilj Let's Encrypt in protokola ACME je vzpostaviti strežnik HTTPS in omogočiti, da samodejno pridobi zaupanja vredno potrdilo v brskalniku brez človeškega posredovanja. To storite tako, da na spletnem strežniku zaženete upravitelja potrdil.
Da bi razumeli, kako deluje tehnologija Let's Encrypt, se sprehodimo skozi postopek postavitve spletnega mesta https://example.com/ z upraviteljem potrdil, ki podpira Let's Encrypt.
V tem procesu sta 2 koraka. Najprej bo upravitelj dokazal CA, da spletni strežnik nadzoruje ime domene. Upravitelj lahko nato zahteva, obnovi ali prekliče potrdilo za to domeno.
Potrdite ime domene:
Let's Encrypt identificira skrbništvo strežnika z javnim ključem. Ko programska oprema za upravljanje prvič komunicira z Let's Encrypt, ustvari nov par ključev in dokaže CA Let's Encrypt, da strežnik nadzoruje eno ali več domen. To je podobno tradicionalnemu postopku CA ustvarjanja računa in dodajanja imena domene temu računu.
Za začetek tega postopka upravitelj prosi Let's Encrypt CA za podatke, ki so potrebni za dokaz, da nadzoruje example.com. Let's Encrypt bo pregledal in poslal zahteve, izpolniti ga morate, da dokažete, da imate nadzor nad imenom domene. Imate dve možnosti:
Po izpolnitvi zahtev bo Let's Encrypt upravitelju potrdil zagotovil par zasebnih ključev, da dokaže, da nadzoruje par ključev.
Na tej točki upravitelj postavi datoteko na pot, določeno na spletnem mestu https://example.com. Upravitelj podpiše tudi zasebni ključ, ki po zaključku obvesti CA, da je opravil validacijo.
Naslednja naloga CA je preveriti, ali so bile dane zahteve izpolnjene ali ne. CA preveri podpis, poskuša prenesti datoteko s spletnega strežnika in poskrbi, da dobi želeno vsebino.
Če je podpis veljaven, so bile zahteve izpolnjene in upravitelj, identificiran z javnim ključem, je pooblaščen, da služi kot upravitelj potrdil za example.com. Par ključev, ki ga upravitelj uporablja za example.com, se imenuje "pooblaščeni par ključev".
Izdaja in preklic potrdila
Ko ima upravitelj "pooblaščeni par ključev", postane zahtevanje, obnavljanje in preklic potrdila SSL preprosto, samo pošljite sporočilo za upravljanje potrdila in se podpišite s pooblaščenim parom ključev.
Za pridobitev potrdila za domeno upravitelj ustvari zahtevo za podpisovanje potrdila PKCS#10, ki od Let's Encrypt CA zahteva izdajo potrdila za example.com z določenim javnim ključem. Kot običajno CSR vključuje podpis z uporabo zasebnega ključa, ki ustreza javnemu ključu v CSR. Upravitelj tudi podpiše CSR z avtorizacijskim ključem za example.com, tako da Let's Encrypt CA ve, da je bil pooblaščen.
Ko Let's Encrypt CA prejme zahtevo, preveri oba podpisa. Če je vse videti dobro, izda potrdilo za example.com z javnim ključem iz CSR in ga vrne upravitelju.
Podobno deluje tudi preklic potrdila. Upravitelj podpiše zahtevo za preklic s parom avtorizacijskih ključev za example.com, Let's Encrypt CA pa preveri, ali je bila zahteva res avtorizirana. Nato bo izvozil informacije o preklicu potrdila v običajne kanale za preklic (kot je CRL, OCSP), pri čemer se bo zanašal na tretje osebe, kot so brskalniki, tako da ne sprejmejo preklicanega potrdila.
Programska oprema za upravljanje certifikatov SSL na strežnikih Windows - Certify
Let's Encrypt je brezplačna storitev za ustvarjanje zaupanja vrednega potrdila SSL za vašo domeno, vendar je večina orodij na voljo samo v ukazni vrstici. Če uporabljate strežnik Windows, namestite Certify. Ta programska oprema ponuja preprost uporabniški vmesnik za upravljanje s certifikati SSL. Samo omogočite Certify na svojem spletnem strežniku IIS, da začnete.
Glavne značilnosti programa Certify:
Upajmo, da bodo informacije v tem članku koristne za tiste, ki izdelujejo spletna mesta za večji dohodek, pa tudi za druge skrbnike spletnih mest.
Poleg tega se lahko sklicujete na:
Zelena je tudi tema, ki jo mnogi fotografi in oblikovalci uporabljajo za ustvarjanje kompletov tapet, pri čemer je glavni barvni ton zelena. Spodaj je nabor zelenih ozadij za računalnike in telefone.
Ta način iskanja in odpiranja datotek naj bi bil hitrejši od uporabe File Explorerja.
Scareware je zlonamerni računalniški program, zasnovan tako, da uporabnike zavede, da mislijo, da gre za zakonito aplikacijo, in vas prosi, da porabite denar za nekaj, kar ne dela ničesar.
cFosSpeed je programska oprema, ki poveča hitrost internetne povezave, zmanjša zakasnitev prenosa in poveča moč povezave do približno 3-krat. Predvsem za tiste, ki igrajo spletne igre, bo cFosSpeed podprl, tako da lahko izkusite igro brez težav z omrežjem.
Požarni zid Windows z napredno varnostjo je požarni zid, ki deluje v sistemu Windows Server 2012 in je privzeto omogočen. Nastavitve požarnega zidu v sistemu Windows Server 2012 se upravljajo v Microsoftovi konzoli za upravljanje požarnega zidu Windows.
Pri spreminjanju skrbniškega gesla za prijavo modema in usmerjevalnika Vigor Draytek bodo uporabniki omejili nepooblaščen dostop do spremembe gesla za modem in s tem zavarovali pomembne omrežne informacije.
Na srečo lahko uporabniki računalnikov z operacijskim sistemom Windows s procesorji AMD Ryzen uporabljajo Ryzen Master za enostavno overklokiranje RAM-a, ne da bi se dotaknili BIOS-a.
Vrata USB-C so postala standard za prenos podatkov, video izhod in polnjenje na sodobnih prenosnikih Windows. Čeprav je to priročno, je lahko frustrirajoče, ko prenosni računalnik priključite na polnilnik USB-C in se ne polni.
Napaka Cannot Create Service na Ultraviewerju se pojavi, ko namestimo programsko opremo s kodo napake 1072.
Napaka, da ID na Ultraviewerju ni prikazan, bo vplivala na povezavo z oddaljenim računalnikom.
