Perguntas sobre 'lets-encrypt'

1
resposta

denominado não servindo permite converter registros TXT

Estou tentando renovar / criar letencrypt certs usando a autenticação de DNS: certbot-auto -d xxx.it -d mail.xxx.it --manual --preferred-challenges dns certonly No entanto, após inserir os registros solicitados: Please deploy a DNS TXT...
11.10.2017 / 14:49
4
respostas

Encerrando o SSL no nível do Cloudflare. Eu obtenho ganhos de desempenho?

Eu vi em um post que terminando O SSL no nível Cloudflare e o tráfego somente HTTP do Cloudflare para a origem aumentam o desempenho, pois o SSL é negociado apenas na borda. Eu dirijo um site (principalmente estático), onde a segurança não...
09.08.2018 / 00:01
2
respostas

Por que meus subdomínios apontam para outros subdomínios quando desabilito um site? [fechadas]

Eu tenho um servidor pessoal e uso muitos subdomínios nele. Cada subdomínio tem sua própria configuração de certificado SSL exclusiva com LetsEncrypt . Cada subdomínio tem seu próprio arquivo vhost em /etc/apache/sites-available/ Cada sub...
20.01.2018 / 19:22
2
respostas

Como dissociar um servidor web de um servidor de email?

Eu tenho um servidor que executa um servidor web e um servidor de email para vários domínios, e ambos os serviços estão configurados para usar certificados SSL do Let's Encrypt (para cada domínio, o servidor web e o servidor de email usam o mesm...
07.03.2018 / 18:18
1
resposta

Vamos criptografar o erro de versão do setupbot-auto cert.exe quando executado a partir do cron

CentOS 6, certbot 0.16.0. Quando eu corro manualmente como root (não pelo sudo) tudo funciona. Quando eu configuro o / etc / crontab para executá-lo automaticamente, ele retorna um erro: Error: couldn't get currently installed version for //....
31.07.2017 / 11:54
2
respostas

Remover domínio da lista de pré-carregamento do HPKP

Esta é uma história divertida sobre HPKP (HTTP Public Key Pinning) e HSTS (HTTP Strict Transport Security). Eu estava jogando com as opções de pré-carregamento HTST Always e HPKP, não estando totalmente ciente das conseqüências. Mais ou me...
02.03.2017 / 09:20
2
respostas

NGINX redireciona tudo, exceto o letsencrypt para https

Eu tenho uma configuração simples, redireciono tudo, exceto as solicitações letsencrypt para https, e depois tenho meus hosts virtuais somente em https. Atualmente, todas as minhas solicitações são redirecionadas para https e, em seguida, u...
17.09.2017 / 13:41
1
resposta

DNS hostname não resolve mais se um sub-hostname foi definido

Tenho dificuldade em entender um efeito específico na resolução de nomes de DNS para nomes de subdomínio que surgiram quando a ativação permite a criptografia. O contexto da minha pergunta: Eu tenho um domínio (basjes.nl) e defini todos os...
12.04.2018 / 10:45
1
resposta

Deixar criptografar certbot não pode concluir a verificação devido à configuração do servidor Nginx

Para um aplicativo, preciso da seguinte linha no meu bloco location : rewrite ".*" /server.php break; Isso faz com que o certbot não consiga verificar o domínio. Para instalar o certificado SSL, comentei que a linha e o certbot funciona...
14.04.2018 / 04:54
1
resposta

O que exatamente faz com que vamos criptografar o comando 'enhance' do certbot?

Vamos criptografar o certbot com o subcomando enhance que tem uma descrição "Adicionar aprimoramentos de segurança à sua configuração existente". As únicas informações adicionais que posso encontrar no arquivo de ajuda da CLI do certbot...
17.07.2018 / 12:37