Nginx má modul pro generování HTTPS certifikátů protokolem ACME
Zdroj:
root.cz
15.08.2025 (00:00)
it, počítače
Vývojáři webového serveru Nginx připravili modul ngx_http_acme_module, který integruje vytváření a správu certifikátů pomocí protokolu ACME. Pro správu HTTPS tak už nebude potřeba externí nástroj. Jak to funguje? celý článek
Nástroj acme-dns: pohodlné získávání certifikátu pomocí DNS
Zdroj:
root.cz
23.06.2020 (00:00)
it-pocitace
[6 minut čtení] HTTPS certifikáty od Let's Encrypt je možné získávat dvěma způsoby: pomocí HTTP a DNS. Pokud chcete wildcardy, zbývá vám pouze druhá možnost. S pohodlným generováním vám pomůže nástroj acme-dns. Nástroj acme-dns je specializovaný DNS server, určený k pohodlnému ověřování DNS-01 challenges ze standardu ACME. Ten používá především certifikační autorita Let's Encrypt.
Délka platnosti HTTPS certifikátů se zkrátí na 47 dnů, dohodly se autority
Zdroj:
lupa.cz
15.04.2025 (08:27)
it-pocitace
Certifikační autority a další organizace sdružené v CA/Browser Fóru se dohodly na nové podobě pravidel pro vystavování certifikátů pro HTTPS (obecněji TLS). Ty od roku 2020 mohou platit 398 dnů, tedy něco málo přes rok. Od roku 2026 ale začne postupné zkracování maximální doby platnosti nově vystavovaných certifikátů. Ta se o tři roky později zastaví na pouhých 47 dnech.
DNS-over-TLS (DoT) vs. DNS-over-HTTPS (DoH) a šifrování DNS v Knot Resolveru
Zdroj:
root.cz
01.12.2020 (00:00)
it-pocitace
[8 minut čtení] Popíšeme si rozdíly mezi dvěma rozšířenými protokoly pro šifrování DNS: DNS-over-TLS (DoT) a DNS-over-HTTPS (DoH). Porovnáme technické aspekty těchto protokolů a jejich vliv na soukromí uživatelů. Než se pustíme do podrobností, koukněme na následující diagram, který stručně ilustruje klíčové rozdíly mezi DoT a DoH. První věc, které si můžete všimnout, je to, že DoH je uveden hned dvakrát: jako DoH s protokolem HTTP/2 a DoH s protokolem HTTP/1.1. Kromě podobného názvu nemají tyto protokoly nic společného – zatímco HTTP/2 je protokol binární, HTTP/1.1 je textově orientovaný.
Softwarová sklizeň (11. 12. 2024): rychlé mazání souborů ve více vláknech
Zdroj:
root.cz
11.12.2024 (00:00)
it-pocitace
Pravidelná středeční sonda do světa software. Dnes se společně podíváme na nástroj pro správu ACME certifikátů, vytvoříme animaci pro web a nakonec si budeme řídit zabezpečení síťového provozu.
Zapněte si ve Firefoxu novou funkci „pouze HTTPS“
Zdroj:
root.cz
17.11.2020 (17:46)
it-pocitace
Mozilla vydala Firefox 83, jehož hlavní novinkou je nová vlastnost „pouze HTTPS“. Ta umožňuje uživateli prohlížet web pouze pomocí zabezpečeného protokolu HTTPS. Podívejte se, jak se funkce zapíná a jak se chová.
NSZ: Za padělání covid certifikátů mohou hrozit až tři roky vězení
Zdroj:
ceskenoviny.cz
10.11.2021 (08:43)
it-pocitace
Brno - Padělání covidových certifikátů či předložení padělaného nebo pozměněného certifikátu může být podle Nejvyššího státního zastupitelství (NSZ) trestným činem padělání...
Certifikáty pro HTTPS zkrátí postupně do roku 2029 svou životnost na 47 dní
Zdroj:
root.cz
14.04.2025 (00:00)
it-pocitace
CA/Browser Fórum odhlasovalo změnu maximální délky platnosti nově vystavovaných certifikátů. Zatímco dnes můžeme mít certifikáty uznávaných autorit v délce platnosti 398 dnů, připravuje se zkrácení na 47 dnů.
Důvěryhodné HTTPS certifikáty na řádce pomocí nástroje mkcert
Zdroj:
root.cz
14.02.2024 (00:00)
it-pocitace
Nástroj mkcert slouží k vytváření vytváření lokálně důvěryhodných vývojových certifikátů. Proti OpenSSL nepotřebuje skoro žádnou konfiguraci a zároveň umí pohodlně nainstalovat certifikáty do prohlížeče.
Let's Encrypt vymění řetězec důvěry a nasadí nové mezilehlé certifikáty
Zdroj:
root.cz
18.04.2024 (00:00)
it-pocitace
Certifikační autorita Let's Encrypt připravuje několik technických změn, které ovlivní generování certifikátů a jejich řetězec důvěry. Odpojí se tím od autority IdenTrust a zrychlí TLS handshake.
Centralizovaná automatizace certifikátů pomocí nástroje uacme
Zdroj:
root.cz
16.12.2025 (00:00)
it-pocitace
Na Univerzitě Pardubice používáme centralizované řešení automatizace vydávání certifikátů. Připravuje se zkracování doby platnosti certifikátů a popíšeme si proto nástroje a skripty, které k tomu používáme.
K Měsíci míří další modul. Doplní stroje, které už jsou dávno na cestě
[aktualita] Generování a podepisování .CZ zóny nyní řeší software Knot DNS od CZ.NIC
Registr vozidel má poruchu při generování dokumentů, opraven má být ve čtvrtek
Let's Encrypt má šest nových certifikátů, přibude plná podpora ECDSA
Firefox 83 zrychlil a umí zablokovat weby nepoužívající HTTPS
Zámeček HTTPS zmizí z Chrome, nahradí ho neutrální ikona nastavení
Generátor videí Google Veo 3.1 stahuje náskok OpenAI Sora 2, ale míří na jinou skupinu
Modul se při pokusu o přistání na Měsíci roztříštil, potvrdili Japonci
Sněmovna schválila prodloužení platnosti certifikátu biopotravin
Generativní AI používá pro práci ve škole 33 % českých učitelů, jen 3 % ji žákům zakazují
Naděje pro starší počítače? Microsoft nabídne Windows 11, které nebudou vyžadovat modul TPM
Web server Nginx bez práv roota s pomocí systemd
Google chce omezit platnost certifikátů na 90 dnů, změna zřejmě přijde brzy
Sněmovna schválila až doživotní záznam v tzv. dětském certifikátu
Rusko ukázalo první modul své budoucí vesmírné stanice
Revokace certifikátů je rozbitá. Opravit ji mají redukované CRL
HTTPS převažuje, takže Firefox protokol skryje. Umožní také zabarvení záhlaví podle Windows
Chrome zostudí weby, které nemají HTTPS. Zároveň ale schová ikonku zámku
Buďte hodní na herní postavy. Nvidia ACE má vylepšenou AI pro generování odpovědí
Čína úspěšně rozšířila svou vesmírnou stanici o další modul
Chrome 90 bude vynucovat HTTPS. Zabezpečenou předponu doplní do neúplných adres
[aktualita] Stát chystá aplikace čTečka a Tečka pro ověřování a ukládání covidových certifikátů
Piráti ostře zkritizovali Blažkův návrh tzv. dětského certifikátu
Midjourney je během tohoto víkendu zdarma. Vyzkoušejte si nejlepší AI na generování obrázků
Postřehy z bezpečnosti: konec platnosti certifikátu, backdoory a další botnet
Předlohu k vydávání covidových certifikátů Sněmovna opět neprojednala
Počátkem října možná někomu přestane fungovat web. Za vše může konec jednoho kořenového certifikátu
[aktualita] Češi vytvořili nástroj na převod covid certifikátů do Apple Wallet, je zdarma
Závan sovětských časů i nekončící prokletí. K ISS se blíží ruský modul Nauka
[článek] Jak funguje čTečka na ověření covidových certifikátů a jak si poradit, než přijde Tečka
