Какой рейтинг вас больше интересует?
|
Главная / Главные темы / Тэг «startssl»
StartEncrypt, la respuesta de StartSSL a Let’s Encrypt 2016-06-15 11:55:08
+ развернуть текст сохранённая копия
StartSSL, pionera en esto de dar certificados gratutitos, ha lanzado una agresiva campaña de respuesta a Let’s Encrypt ofreciéndonos su propio servicio para automatizar la instalación, gestión y renovación de certificados: StartEncrypt. Si alguien lo ha probado ya que avise y, si no, tendremos que hacerlo por aquí en breve. Que remedio
Тэги: certificados, https, letsencrypt, seguridad, servidores, ssl, startencrypt, startssl, tecnologia, web
OCSP stapling на nginx с сертификатом StartSSL 2016-04-09 08:40:36
+ развернуть текст сохранённая копия
Протокол OCSP позволяет проверить статус SSL сертификата Online. При открытии сайта браузер пытается связаться с OCSP сервером и получить информацию об этом сертификате. Это влияет на скорость работы, так как OCSP сервер может находиться намного дальше, чем сервер, где расположен сайт. OCSP stapling позволяет веб-серверу прикреплять OCSP-ответы от сервера издателя сертификата. Что положительно сказывается на […]
Тэги: nginx, ocsp, ssl, stapling, startssl, безопасность, защита
StartCOM: Certificate Transparency, бесплатные* EV SSL сертификаты 2016-04-03 13:39:58
+ развернуть текст сохранённая копия
* (сама проверка до уровня EV остается платной)
Либерализация глобальной инфраструктуры PKI не прошла мимо шестого по величине удостоверяющего центра StartCOM, любимого многими за «нетрадиционную» ценовую политику.
Читать дальше →
Тэги: certificate, encrypt, let's, let'sencrypt, letsencrypt, ssl, startcom, startssl, tls, transparency, администрирование, безопасность, веб-сайтов, доменных, имен, информационная, разработка, серверное, сертификаты, системное
[recovery mode] Перевыпускаем сертификат с SHA-2 — если Webnames не идет к Магомету… 2014-11-10 18:06:13
+ развернуть текст сохранённая копия
 Как было объявлено 5 сентября 2014 года, разработчики браузера Chromium уже не очень жалуют алгоритм хеширования SHA-1. Сам вид адресной строки браузера будет давать понять посетителям https-сайтов, «закрытых» такими сертификатами, что с сайтом что-то «не те». Вид строки будет меняться со временем, давая время для более-менее плавного перехода, а в конце сертификаты с SHA-1 перестанут считаться вообще сколько-нибудь безопасными:
Читать дальше →
Тэги: cloudflare, geotrust, rapidssl, regtime, sha-1, sha-2, startssl, tls, webnames, администрирование, безопасность, веб-разработка, информационная, системное
[Из песочницы] Настраиваем HTTPS-сервер на nginx 2013-09-30 19:58:31
+ развернуть текст сохранённая копия
Для чего я это пишу?
В последнее время в связи с кучей факторов (АНБ, DPI с рекламой и другое) у меня начала просыпаться паранойя и я подумал полностью перевести свой небольшой сайт на https. На хабре было несколько статей с техническими подробностями работы SSL/TLS, однако поискав информацию на тему настройки https-вебсервера обнаружил традиционное деление статей — либо это статьи «Делайте вот так», где просто даны настройки без каких-либо разъяснений и вариантов использования, либо это большие теоретические статьи, где обсуждаются различные схемы использования, но без практически применимых готовых вариантов. На хабре была статья о настройке, однако в ней нет информации про DH-кодировки, да и некоторые параметры не описаны. Подумал, что стоит упорядочить найденное в виде статьи, которая будет полезна тем, кто хотел бы развернуть https у себя на сервере, но не слишком углубляться в дебри SSL.
Повествование будет вестись с учетом того, что веб-сервером выступает nginx (и в одном месте будет параметр для php-fpm).
Читать дальше →
Тэги: https, nginx, openssl, ssl, ssllabs, startssl, безопасность, веб-разработка, информационная
Главная / Главные темы / Тэг «startssl»
|
Взлеты Топ 5
Падения Топ 5
|
Как было объявлено 5 сентября 2014 года, разработчики браузера Chromium уже не очень жалуют алгоритм хеширования SHA-1. Сам вид адресной строки браузера будет давать понять посетителям https-сайтов, «закрытых» такими сертификатами, что с сайтом что-то «не те». Вид строки будет меняться со временем, давая время для более-менее плавного перехода, а в конце сертификаты с SHA-1 перестанут считаться вообще сколько-нибудь безопасными:
