HTTPS certifikát Let's Encrypt pomocí Apache a vestavěného modulu mod_md

Nástroj acme-dns: pohodlné získávání certifikátu pomocí DNS

Zdroj: root.cz     23.06.2020 (00:00)     it-pocitace

[6 minut čtení] HTTPS certifikáty od Let's Encrypt je možné získávat dvěma způsoby: pomocí HTTP a DNS. Pokud chcete wildcardy, zbývá vám pouze druhá možnost. S pohodlným generováním vám pomůže nástroj acme-dns. Nástroj acme-dns je specializovaný DNS server, určený k pohodlnému ověřování DNS-01 challenges ze standardu ACME. Ten používá především certifikační autorita Let's Encrypt.

Let's Encrypt se staví na vlastní nohy, změna kořene odřízne třetinu Androidů

Zdroj: root.cz     09.11.2020 (00:00)     it-pocitace

[4 minuty čtení] Certifikační autorita Let's Encrypt se po pěti letech postaví na vlastní nohy. Přestane používat kořenový certifikát od IdenTrust a začne používat vlastní. Bohužel tím odřízne starší operační systémy. Když certifikační autorita Let's Encrypt před pěti lety začínala, musela zajistit, aby její certifikáty byly důvěryhodné ve většině zařízení, nástrojů i operačních systémů. Dostat vlastní kořenový certifikát k uživatelům ale trvá léta a je potřeba projít náročnou procedurou získání důvěry. Aby byly certifikáty od Let's Encrypt akceptovány od samého začátku, musela stavět na důvěryhodnosti jiných.

Zapněte si ve Firefoxu novou funkci „pouze HTTPS“

Zdroj: root.cz     17.11.2020 (17:46)     it-pocitace

Mozilla vydala Firefox 83, jehož hlavní novinkou je nová vlastnost „pouze HTTPS“. Ta umožňuje uživateli prohlížet web pouze pomocí zabezpečeného protokolu HTTPS. Podívejte se, jak se funkce zapíná a jak se chová.

Let's Encrypt zjednoduší práci s DNS, bude stačit přidat záznam jen jednou

Zdroj: root.cz     04.12.2025 (00:00)     it-pocitace

Certifikační autorita Let's Encrypt zveřejnila informace o zkrácení platnosti certifikátů na 45 dnů. Kromě toho ale také chystá velkou změnu ve validaci pomocí DNS, kdy už nebude třeba trvalý přístup do zóny.

Let's Encrypt vyřešil problém s Androidem, starší verze poběží dál

Zdroj: root.cz     22.12.2020 (00:00)     it-pocitace

[4 minuty čtení] Let's Encrypt v listopadu oznámil, že se postaví na vlastní nohy a začne používat nový kořenový certifikát. Mělo to ovšem znamenat odříznutí starších Androidů, ke kterému ale nakonec nedojde. Certifikační autorita Let's Encrypt v listopadu oznámila, že se po pěti letech postaví na vlastní nohy. V praxi to znamená změnu v řetězci důvěry, protože autorita už nechce být závislá na kořenovém certifikátu společnosti IdenTrust s názvem DST Root X3. Tomu v září 2021 skončí platnost, takže cesta tímto směrem měla zůstat uzavřená a dál by měly být vystavovány už jen certifikáty založené na kořeni ISRG Root X1.

Nginx má modul pro generování HTTPS certifikátů protokolem ACME

Zdroj: root.cz     15.08.2025 (00:00)     it-pocitace

Vývojáři webového serveru Nginx připravili modul ngx_http_acme_module, který integruje vytváření a správu certifikátů pomocí protokolu ACME. Pro správu HTTPS tak už nebude potřeba externí nástroj. Jak to funguje?

Počátkem října možná někomu přestane fungovat web. Za vše může konec jednoho kořenového certifikátu

Zdroj: zive.cz     22.09.2021 (15:45)     it-pocitace

30. září se asi tu a tam rozbijí internety. Ale nebojte se, konec kybersvěta se ještě nekoná. Oč jde? Toho dne vyprší kořenový certifikát IdentTrust DST Root CA X3. Používá jej také jeden z nejpopulárnějších vydavatelů základních a bezplatných certifikátů Let’s Encrypt pro ověření důvěryhodného ...

Let's Encrypt vymění řetězec důvěry a nasadí nové mezilehlé certifikáty

Zdroj: root.cz     18.04.2024 (00:00)     it-pocitace

Certifikační autorita Let's Encrypt připravuje několik technických změn, které ovlivní generování certifikátů a jejich řetězec důvěry. Odpojí se tím od autority IdenTrust a zrychlí TLS handshake.

Chrome 90 bude vynucovat HTTPS. Zabezpečenou předponu doplní do neúplných adres

Zdroj: zive.cz     01.04.2021 (09:45)     it-pocitace

Drobná, ale celkem významná vychytávka bude přítomná v nové verzi Chromu. Internetový prohlížeč bude automaticky neúplné URL adresy načítat pomocí více bezpečnějšího HTTPS protokolu, současná praxe přitom je, že v takových případech volí standardní HTTP. Novinka se bude týkat Chromu 90, uvedl ...

Pohodlná správa zásuvných modulů v Gitu

Zdroj: root.cz     31.05.2023 (00:00)     it-pocitace

Nástroj pre-commit je správce zásuvných modulů verzovacího systému Git. V tomto článku si ukážeme základní možnosti jeho použití, konkrétně si vyzkoušíme nastavení stejnojmenného modulu pre-commit.