Видно приходит время повальной SSL сертификации сайтов. Компания, начатая Google в прошлом году, о включении безопасности сайта в факторы ранжирования, подходит к финальному этапу. С конца января нам обещают, и вы уже могли получать эти письма, что все сайта работающие по протоколу HTTP,будут помечены красном предупреждением о небезопасности. Предлагаю в этой статье познакомится с типами сертификатов безопасности SSL для сайта интернет-магазина.
Архив метки: SSL
Руководство для начинающих по прокси-серверам и VPN
Соображения о конфиденциальности касаются не только тех, кому есть что скрывать.
Большинство людей сегодня используют Интернет для покупок, банковских операций и бизнеса, и хотели бы делать это в частном порядке.
Если вы пользуетесь Интернетом дома, вы относительно защищены от наблюдения, за исключением вашего провайдера.
Однако использование Интернета во время путешествий — это совсем другое дело. Читать
Бесплатный SSL сертификат Let’s Encrypt протокола https Nginx
Краткая инструкция по настройке https с помощью SSL сертификата от Let’s Encrypt на ОС Ubuntu с веб-сервером Nginx. Сначала прочтите всё до конца, а потом выполняйте.
Если что-то не получится, обязательно задавайте вопросы в комментариях. Полная официальная инструкция на английском доступна на readthedocs.org.
После успешного перехода интернета на защищенный https протокол внешние ресурсы (например, js, тэги <img>) надо брать только по https, иначе замо́чек в адресной строке браузера не будет зелёным. Читать
🎀 Включение TLS 1.3 на сервере Windows Server: Пошаговое руководство
Transport Layer Security (TLS) 1.3 представляет собой значительное усовершенствование протоколов безопасности, используемых для интернет-коммуникаций.
Благодаря его внедрению в Windows Server 2022 и Windows 11 администраторы теперь имеют доступ к расширенным функциям безопасности и улучшенной скорости соединения.
В этом руководстве подробно описано включение TLS 1.3 в Windows Server 2022, благодаря чему ваш сервер сможет воспользоваться новейшими технологиями безопасности. Читать
Установка сертификатов в Ubuntu
Сертификаты SSL используются для обеспечения безопасности в различных сферах. Самая распространенная — это просмотр веб-сайтов по протоколу HTTPS. Существует небольшое количество доверенных корневых сертификатов организаций, которые подписывают остальные сертификаты для всех сайтов. Эти доверенные сертификаты хранятся на каждом компьютере или смартфоне. И именно исходя из этого веб-браузер может понимать, что тому или иному сайту можно доверять.
Но если вы попытаетесь создать свой корневой сертификат и подписать им сертификат для своего сайта, то увидите в браузере сообщение о том, что подключение не безопасно потому что используется сертификат, которого нет в списке доверенных. Аналогично будут работать и другие программы. Но вы можете добавить свой сертификат в список доверенных в своей системе. В этой статье мы рассмотрим как установить сертификат в Ubuntu.
Обслуживание сайта на Cloudflare и Nginx
Cloudflare – это сервис, который находится между посетителем веб-сайта и сервером и работает как обратный прокси. Он предоставляет сеть доставки контента (CDN), набор инструментов для защиты от DDoS атак и распределенные серверы доменных имен.
Nginx – это очень популярный веб-сервер, который обслуживает множество крупных сайтов с высоким трафиком. Различные организации часто используют Nginx для обслуживания сайтов, а Cloudflare –как провайдер CDN и DNS.
В этом руководстве вы защитите свой сайт с помощью сертификата Origin CA от Cloudflare и настроите Nginx для поддержки авторизованных pull запросов. Преимущества такой настройки в том, что у вас будет доступ к CDN и быстрое разрешение DNS, и при этом все соединения будут проходить через Cloudflare. Это не даст злоумышленникам получить доступ к серверу. Читать