Heute mal noch mit den Nginx Proxy Manager gekämpft. Irgendwie muss ich mir das mal irgendwo niederschreiben. Denn: Es kann vorkommen, dass du Force SSL abschalten musst, damit dein Zertifikat erneuert wird. Aber wohin mit diesen Infos? Was wäre ein gutes Tool, um Wissen - insbesondere aus dem Smart Home - zu speichern? #SmartHome #SSL #Nginx #TechTalk

Let’s Encrypt hat OCSP-Server abgeschaltet | c't Magazin https://www.heise.de/news/Let-s-Encrypt-hat-OCSP-Server-abgeschaltet-10514864.html #LetsEncrypt #SSL #HTTPS

Okay I've used up all other options, so now it's #FollowerPower and #FediMagic :

Would someone here be able to help me fix my broken #Yunohost instance? I've been without email for several weeks now

All apps and admin interface work without problems, but #Dovecot fails to start with a cryptic #SSL error. I've tried the forum of course but so far without success.

Happy to share logs and all. Thanks a million!

This is a very interesting approach to the problem!

How do lava lamps help with Internet encryption? #Cloudflare translates photos of 100 lava lamps into random data for use in #SSL #encryption. https://www.cloudflare.com/en-gb/learning/ssl/lava-lamp-encryption/ #TIL

Балансировка Exchange Server 2019 и корпоративного портала на одном внешнем IP

Привет, Хабр! На связи Алексей Ежков из из Cloud4Y. Один внешний IPv4, десятки пользователей Exchange и растущий трафик портала — звучит как головоломка? В этой статье я покажу, как мы решили её, заведя всё хозяйство за единственным IP и обеспечив максимальную защиту.

https://habr.com/ru/companies/cloud4y/articles/933070/

Not so much of a questions but #apache2 #ssl

https://askubuntu.com/q/1553879/612

Am I really the only one who uses 24hrs long living certificates which get automatically renewed and signed by an own CA via ACME?

testssl.sh 3.3dev got a bit snappier, most notably for Macs:

SonicWall Urges Patch After 3 Major VPN Vulnerabilities Disclosed – Source:hackread.com https://ciso2ciso.com/sonicwall-urges-patch-after-3-major-vpn-vulnerabilities-disclosed-sourcehackread-com/ #1CyberSecurityNewsPost #CyberSecurityNews #cybersecurity #Vulnerability #SonicWall #watchTowr #Hackread #security #DoS #RCE #SSL

SonicWall Urges Patch After 3 Major VPN Vulnerabilities Disclosed https://hackread.com/sonicwall-patch-after-3-vpn-vulnerabilities-disclosed/ #Cybersecurity #Vulnerability #SonicWall #watchTowr #Security #DoS #RCE #SSL

Bin für meinen Kunden gerade von 0 auf 100 in 3 Sekunden: Lange hatte ich #Hosting|wechsel vorgeschlagen, weil sich bei #df alles zum Schlechten verändert hat. Nun rief er fassungslos an, dass er jetzt auch für bisher enthaltene #SSL-#Zertifikate nicht wenig zahlen soll.

Hier ein Pöstchen, dort ein Pöstchen, das summiert sich.

Methoden wie im Drogenhandel.

Morgen geht's mit den gesamten Gesimse nun zu #Hetzner. Kostet ein Drittel, bietet das Doppelte.

#Domainfactory am Arsch.

Настройка TLS в Angie: безопасность и скорость

Сегодня использование HTTPS стало практически обязательным для большинства веб‑приложений. Angie позволяет эффективно обрабатывать HTTPS‑трафик, обеспечивая при этом высокий уровень безопасности. В новых протоколах HTTP/2 и HTTP/3 использование защищённого соединения обязательно. Однако, как обычно, есть много деталей в конфигурации, которые мы последовательно разберём в этой статье.

https://habr.com/ru/articles/931744/

Берём анализы на болезни TLS у Гемотеста

17 июля я сдал анализы крови в компании Гемотест. Спустя полтора дня мне пришёл email с результатами на адрес, который я указал перед сдачей. К счастью, с анализами было всё хорошо: у меня нет ВИЧ, гепатита B, гепатита C, сифилиса, ура! PDF с анализами было заверено приложенной электронной подписью с инструкцией по проверке. Было внутри даже такое: УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ: Это электронное сообщение и любые документы, приложенные к нему, содержат конфиденциальную информацию. Настоящим уведомляем Вас о том, что если это сообщение не предназначено Вам, использование, копирование, распространение информации, содержащейся в настоящем сообщении, а также осуществление любых действий на основе этой информации, строго запрещено. Если Вы получили это сообщение по ошибке, пожалуйста, сообщите об этом отправителю по электронной почте и удалите это сообщение. А потом ещё и то же самое на английском. Ну кайф. Вроде всё хорошо, можно не волноваться. Но одна вещь всё-таки лишила меня покоя. Замочек. Красный. Перечёркнутый.

https://habr.com/ru/articles/931246/

Hello, I’m a #newbiehere and I’m posting because I’d like to share something.

As an old IT guy, I want to share a script that makes life easier for (home) admins when a “curl” or “wget” fails during certificate (#SSL / #TLS) verification.
This doesn’t happen very often, so I always forgot what to do, when it did happen.

The script checks which certificates are missing and downloads them, so you can add them to your list of CAs (certification authorities) if needed. How to do this is explained in my accompanying documentation.

Maybe just take a look and see if it’s useful to you.

Of course it’s #opensource, described at https://github.com/himbeer-toni/UserScripts/blob/main/fetch-missing-ca.md, where you’ll also find a download link.

I’d be glad if it helps someone!

#opensource #programming #debian #linux #RasPi #sysAdmin #git #github #selfhost #selfhosted #selfhosting
#opensource #foss #homelab #homeserver #software #raspi #RasPi #sysAdmin #TLS #SSL #certificates
@digitalcourage
@linuxnews

Hallo ich bin #neuhier und melde mich, weil etwas teilen möchte.

Als alter ITler möchte ich ein Skript teilen, dass dem (Home-)Admin das Leben erleichert, wenn wieder mal ein "curl" oder "wget" bei der Verifizierung eines Zertifikats (#SSL / #TLS) scheitert.
Das kommt nicht so oft vor, deswegen hatte ich immer vergessen was zu tun ist, wenn es mal wieder so weit war.

Das Script prüft welche Zertifikate fehlen, lädt sie herunter, so dass man sie ggf. in die Liste der CAs (certification authorities) aufnehmen kann. Wie das geht, steht in meiner dazugehörigen Doku.

Vielleicht einfach mal sehen, ob ihr es brauchen könnt.

Natürlich #opensource, beschrieben auf https://github.com/himbeer-toni/UserScripts/blob/main/fetch-missing-ca.md, da wäre dann auch ein Downloadlink.

Würde mich freuen, wenn es jemandem hilft!

#opensource #programming #debian #linux #RasPi #sysAdmin #git #github #selfhost #selfhosted #selfhosting
#opensource #foss #homelab #homeserver #software #raspi #RasPi #sysAdmin #TLS #SSL #certificates
@digitalcourage
@linuxnews

The fact that #AWS returns two different certificate bundles at https://truststore.pki.rds.amazonaws.com/global/global-bundle.pem today is not exactly great if one is pinning their checksum in builds to ensure at least a well-known version.

https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html

It would be great if AWS had plans to publish an official checksum or even signature for the AWS global certificate bundle. This would increase the trust into the downloaded artifact *a lot*.

Observed SHA-256 checksums today were:
- 5fa49cac7e6e9202ef85331c6f83377a71339d692d5644c9417a2d81406f0c03 (size: 160792 bytes)
- f6314d49b9750aa2a3b95b34c836d7af242628056db8aa6a2c8c70d12d6525aa (size: 176787 bytes)