Let's Encrypt é uma autoridade de certificação que fornece certificados X.509 gratuitos para criptografia TLS.
Vamos Criptografar anunciou que eles têm: Suporte ativado para o desafio DNS da ACME Como faço para ./letsencrypt-autogerar um novo certificado usando a validação de domínio de desafio do DNS? EDIT Quero dizer: como evitar a http/httpsligação de porta, usando o recém-anunciado recurso...
Esta é a maneira correta de definir o cron para a renovação do certificado Let's Encrypt no Apache2? Eu uso o Ubuntu 16.04. @monthly letsencrypt renew && service apache2
Introdução Eu tenho um servidor de desenvolvimento (atualmente executando o Ubuntu 14.04 LTS), que venho usando há algum tempo para hospedar várias ferramentas de desenvolvimento em portas diferentes. Como as portas podem ser difíceis de lembrar, decidi usar a porta 80 para todos os meus serviços...
Consegui criar meus certificados com LE sem erros, também consegui redirecionar meu tráfego da porta 80 para a porta 443. Mas quando recarrego meu servidor nginx, não consigo acessar meu site. Os logs de erro do Ngnix mostram esta linha: 4 no "ssl_certificate" is defined in server listening on SSL...
O endereço de email usado como email de administrador quando começamos a usar o vamos criptografar precisa ser modificado (um ex-funcionário usou seu endereço de email pessoal como o email de administrador e ele não está mais na empresa). Que medidas precisam ser tomadas para que isso seja...
Eu tenho um servidor Nginx e desabilitei os arquivos ocultos no nginx_vhost.conf ## Disable .htaccess and other hidden files location ~ /\. { deny all; access_log off; log_not_found off; } Mas LetsEncrypt precisa de acesso ao .well-knowndiretório. Como permito o .well-knowndiretório e nego...
Eu só estava pensando. Usamos muitos certificados SSL. Hoje em dia, usamos quase exclusivamente letsencrypt (obrigado!). A linha inferior desses certificados é que a prova de propriedade do (s) nome (s) de domínio no certificado vem do poder de manipular os registros DNS ou o site sob esses...
A partir dos documentos do plug-in Certbot webroot O plugin webroot funciona criando um arquivo temporário para cada um dos domínios solicitados no ${webroot-path}/.well-known/acme-challenge. Em seguida, o servidor de validação Let's Encrypt faz solicitações HTTP para validar que o DNS de cada...
Estou tentando passar de certificados autoassinados para certificados Let's Encrypt no meu servidor nginx. Atualmente, redireciono todas as solicitações para http/80para https/443, que usa um certificado autoassinado que criei há um tempo. Agora - pelo que entendi, o Let's Encrypt faz uma...
Desejo configurar o certbot para um servidor da web em uma porta diferente da 443. Recebi o seguinte erro ao executar certbot --apache -d <sub>.<domain>.<ext> Falha no procedimento de autorização. sub.domain.ext (tls-sni-01): urn: acme: error: connection :: O servidor não...
Estou provisionando meu servidor no DigitalOcean e, embora esteja recebendo uma classificação A + do ssllabs, https://www.ssllabs.com/ssltest/analyze.html?d=zandu.biz quando me conecto ao meu site, https://www.zandu.biz ou https://zandu.biz , recebo um aviso não seguro no Chrome. Como eu resolvo...
Eu tenho um servidor Apache privado, acessível apenas a partir da minha LAN na porta 443, com um certificado StartSSL. Desde que o Firefox 51 foi lançado, não consigo mais me conectar a ele, pois o certificado raiz StartSSL foi removido do armazenamento confiável . Eu considerei migrar para o...
Criei vários certificados SSL para vários domínios usando o método autônomo. Estou interessado apenas nos certificados, sem integração com o servidor. Eles são agora para renovação. Então, eu corri: certbot -d example.com --manual --preferred-challenges dns certonly E seguiu as instruções para...
Como se pode usar os arquivos de certificado gerados pelo LetsEncrypt junto com uma instância do Neo4j? Os arquivos gerados pelo LetsEncrypt são: cert.pem chain.pem fullchain.pem privkey.pem Eu tentei a conversão via OpenSSL sem sorte até agora, usando a conversão de PEM para DER. O Neo4j...
Eu criei um certificado para o meu servidor Apache 2.4. Para validar meu servidor, o letsencrypt criou a pasta .well-knowne acessou-a. Preciso manter esta pasta acessível (para renovação de certificado) ou posso excluir / bloquear a
Estou tentando colocar o Let's Encrypt dentro do contêiner oficial do Docker Wordpress. Configure o ambiente $ cat docker-compose.yml wordpress: hostname: some.fqdn.com image: wordpress links: - db:mysql ports: - 80:80 - 443:443 db: image: mariadb environment: MYSQL_ROOT_PASSWORD:...
Estou tentando renovar / criar certificados letsencrypt usando autenticação DNS: certbot-auto -d xxx.it -d mail.xxx.it --manual --preferred-challenges dns certonly No entanto, após inserir os registros solicitados: Please deploy a DNS TXT record under the name _acme-challenge.mail.xxx.it with...