תעודת אבטחה לשרת עם ((Apache על מערכת Windows+ התקנה.
-
@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:
לקבל תעודה מ-letsencrypt צריך להוכיח שהדומיין שייך לך. הם לא סתם נותנים. ובשביל להוכיח צריך להריץ תוכנה.
עקרונית האימות בעלות זה ע"י שאתה שם קובץ במיקום מוסכם איתם.
בד"כ המיקום באתר הוא/.well-known/acme-challengeכל הרעיון של התוכנה זה רק installer שעושה את כל התהליך לבד כולל החידוש האוטומטי כל X זמן.
שיטת האימות הזו מקובלת ונפוצה גם בגוגל ועוד.
מה שכן, אם הדומיין מתארח על שרת שיתופי, אז יש אפשרות טכנית לגנוב סאב דומיין + HTTPS שלו.
-
@clickone נכון. אבל רק סאב דומיין.
אז אני יאמת את הדומיין שלי הראשי.אבל לא משנה. אולי אחרי זה.... עכשיו יותר חשוב לי לביינתים איך אני מוציא אישור אבטחה מהאפצ'י שיהיה ניתן להתקינו במכשירים אחרים כדי שאני יקבל חיבור מאובטח באתר שלי?
אגב, כאשר אני מקבל אישור אבטחה אני צריך לקבל אישור נפרד לכל סאב דומיין?
-
@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:
@shmuel0990 אם אתה רוצה שכל דפדפן יכיר בתעודה, אתה חייב תעודה רשמית. (אתה לא חייב לקנות כי יש שירות חינמי - letsencrypt) אבל זה מחזיר אותנו לתחילת האשכול...
אם מספיק לך תעודה אישית שתצטרך להתקין שבכל דפדפן/מחשב שמשתמש באתר, אז התעודה הזאת מספיק רק צריך להתקין את החלק הציבורי בכל מחשב שמשתמש באתר.טוב. אני יתחיל. מה להוריד?
win-acme.azure.v2.0.8.356.zip 340 KB win-acme.dreamhost.v2.0.8.356.zip 4.51 KB win-acme.route53.v2.0.8.356.zip 331 KB win-acme.v2.0.8.356.zip 2.73 MB Source code (zip) Source code (tar.gz) -
-
-
@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:
אני ירשום רק את הדומיין הראשי?
אהממ... זה לא יעבוד עבור סאבדומיינים. יש אפשרות של wildcard (כלומר, *.mydomain.com) ...
-
@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:
@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:
אני ירשום רק את הדומיין הראשי?
(ד"א שם הדומיין שלך גלוי בצילום מסך שהעלית...)
אוף. תמיד אני נכשל
.מה הכוונה רק סאב דומיינים? עלי להתחיל את זה מהתחלה ולכתוב
*.shshsh.shsh -
-
-
-
@yossiz
לא ניסיתי
כי אני משתמש בIIS על השרת ווינדוס
ושם הכל אוטומטי כולל החידוש (ממשק די דומה למה ש @shmuel0990 העלה כאן)
סוג של התקן ושכח....אגב גם certbot פשוט מקים תעודה בנפרד לכל סאב דומיין (לפחות בשרתי לינוקס שאני ניסיתי)
@shmuel0990 לא. אא"כ תלך על מה ש @yossiz הציע.
אחרת, כל סאב דומיין צריך להיות בנפרד. (בשנייה שנדע איך עושים את זה על הראשון כל השאר כבר ירוץ)ד"א, לגבי מה שכתבתי שזה מסוכן, אל תשכח שיש מספיק רובוטים שסורקים את הרשת ורק מחפשים פירצות.
אין סיבה שהם לא ימצאו את הIP שלך, ובריצה על הלינקים ימצאו כניסה לphpmyadmin ואז תתחיל החגיגה
-
-
@shmuel0990
הם יריצו שמות משתמשים רנדומלים / לפי מילון וסיסמאות......
וגם אם בסופו של דבר לא יצליחו אז הם בינתיים יעסיקו לך את השרת.
וכמובן יש את שאר השיטות כמו הנדסה חברתית וכו....
תכלס אני כעת משלם על שטות שמישהו לא שם לב שירדה לו הגנה, ותקפו את השרת שלו.
הנזק שם היה 38 אלף שח שהוא לצערי לא מוכן לשלם כי זה היה פריצה ואני משלם את זה
אז למה לך להיכנס לזה...
לפחות את הMYSQL הייתי משאיר על פורט לא סטנדרטי אא"כ אתה ממש חייב -
-
@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:
מה הכוונה פורט לא סטנדרטי? לשנות אותו ממה שהיה בתמונה שהעליתי?
מה שהיה בתחילת הדרך.
שנכנסים לדומיין לפי הפורט.
בלי רברס פרוקסי.
או לפחות אל תשים את הלינק שלו בריש גלי
פורט לא סטנדרטי = אם הסטנדרט של mysql הוא 3306, אז מקובל להשתמש בפורט מעל 20 אלף או יותר, כדי שהסורקי פורטים לא יגיעו לשם, או שיקח להם יותר זמן להגיע לשם.
זה ממש חתול ועכבר, כמה שאני משחק עם הפורטים כל הזמן, אני עוד רואה אותם משתוללים.בנוסף, כלים כמו fail2ban וכו ממש חשובים בעניין הזה
