SSL

Сегодня напишем скрипт для мониторинга срока действия SSL сертификатов наших сайтов. Этот мониторинг пригодится многим. Системным администраторам в крупных компаниях, чтобы не пропустить момент перевыпуска сертификатов. Особенно, если количество сайтов — сотни. Владельцам собственных сайтов. Многие пользуются сервисом Let's Encrypt, особенностью сертификатов которого является короткий срок жизни. Если автоматика обновления сертификатов выйдет из строя, то мониторинг SSL сертификатов поможет выявить проблему до того, как она себя проявит.

Сегодня автоматизируем установку бесплатного SSL сертификата на сайт, который работает на web-сервере IIS 10. Операционная система Microsoft Windows 2016. Сертификат выдается лишь на 90 дней, но его всегда можно быстро обновить в автоматическом режиме.

Воспользуемся подсистемой Linux и сгенерируем DKIM ключи в ОС Windows 10. DomainKeys Identified Mail (DKIM) — метод e-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email. Метод дает возможность получателю проверить, что письмо действительно было отправлено с заявленного домена.

Воспользуемся подсистемой Linux и сгенерируем RSA ключи в ОС Windows 10.

Имеем PHP 7.3 На Windows. И сайт на IIS. Лечим ошибку: PHP 7.3 - cURL error 60: SSL certificate problem: unable to get local issuer certificate. С чем связана проблема - не совсем понял. У меня проявилось после того, как я засунул сайт за прокси.

Для создания сертификатов с альтернативными доменными именами нужно в центре сертификации включить функцию SAN (Subject Alternative Name). В этом нам поможет утилита certutil.

Каждый раз процесс установки сертификата на vСenter проходил у меня с какими-то проблемами. На этот раз тоже не обошлось без трудностей, однако, их удалось все преодолеть.

IANA, OpenSSL, NSS и GnuTLS варианты написания SSL Ciphers.

Настроить конфигурацию SSL/TLS методов и SSL ciphers можно через GUI или по SSH.