Topic

SSL

A collection of 3 issues

Let’s Encrypt wildcard certifikáty automaticky s PowerDNS

Wildcard certifikát je certifikát, který se vystaví pro celou doménu včetně všech subdomén. Možná si říkáte, jestli nejsou wildcard certifikáty zbytečné, když je možné si jednoduše jedním příkazem vystavit certifikát pro libovolný počet domén i subdomén (Let’s Encrypt nějaké limity na počet vystavených certifikátů v určeném čase pro doménu

Nginx a zabezpečení aplikací klientskými certifikáty

Se zabezpečením webových aplikací je to složité, často bývají bez omezení přístupné veřejně z internetu a jediné co dělí potencionálního útočníka od přístupu do aplikace je přihlašovací formulář. Pokud provozujete aplikaci, která není určená pro veřejnost, ale pouze pro omezenou skupinu uživatelů, určitě stojí za zvážení implementace ověřování přístupu k

Nginx jako reverzní proxy s Let’s Encrypt certifikátem

Reverzní proxy umožňuje schovat několik webových aplikací běžících na různých číselných portech (například v Dockeru) pod jeden webový server. Každou aplikaci je tak možno provozovat na vlastní doméně a rovnou přidat SSL šifrování. Možností, jak toho docílit je několik. Já jsem si oblíbil webový server Nginx, který má přehlednou konfiguraci,