Требования безопасности к сайтам в Интеренте всё ужесточаются и ужесточаются. Теперь даже простой информационный сайт на Joomla желательно передавать пользователю по защищённому HTTPs протоколу. Разработчики поисковых машин выдают это за заботу о безопасности пользователей. Чтобы никакой злоумышленник не мог перехватить запрос пользователя и вместо запрашиваемого сайта показать другой, на котором будет информация, представляющая угрозу жизни и здоровью пользователя. (А может быть, я сгущаю краски, но с точки зрения SEO, сайты (даже простейшие) в том числе работающие на CMS Joomla нужно переводить на работу по защищённому SSL-сертификатом HTTPs протоколу.

После установки SSL-сертификата Let's Encrypt и перевод работы NGiNX по протоколу HTTPs последнее, что необходимо сделать, — это настроить автоматическое обновление сертификатов. Политика Let's Encrypt такова, что свои бесплатные SSL-сертификаты они выдают сроком на 3 месяца (на самом деле, на 90 дней) аргументируя это тем, чтобы владельцы сайтов озаботились как раз этим самым автоматическим обновлением и просто забыли про то, что раз в год надо что-то покупать, встраивать и донастраивать. Хорошая политика! Мне нравится.

Последнее время вопрос по защите передаваемых по Сети данных всё больше крепчает. Мощности процессоров даже карманных устройств хватает на то, чтобы шифровать/дешифровать данные так, что на их расшифровку потребуются пока недоступные Человечеству мощности. Зачем всё это делается, если пользователи до сих пор хранят пароли, приклеенные к своим мониторам и эти пароли обычно вида «QWERTY12345», отдельный вопрос. Думаю, всё идёт к тому, что все люди (каждый в частности) получит свой индивидуальный ID или просто процесс расшифровки ДНК станет достаточно прост, чтобы проходить идентификацию, просто лизнув экран. =) Так или иначе, всё больше и больше сайтов переходят на защищённый протокол передачи данных HTTPs, который собственно и подразумевает шифрование передаваемых данных и дешифровку получаемых.

Разобравшись с тем, как выглядит Главное меню www.Freenom.com — регистратора бесплатных доменов второго уровня можно приступить к работе с сервисами Freenom. Для этого служит первый пункт меню сайта «Services». В этой статье рассмотрим, из каких разделов состоит этот пункт и как выглядит в русскоязычной (бестолково переведённой) и английских версиях.

После того, как SSL-сертификаты от Let's Encrypt получены их можно смело прикручивать к NGiNX для того, чтобы сайт наконец-то начал работать по защищённому протоколу HTTPs. Для этого потребуется внести правки в конфиги виртуальных хостов, к которым получены SSL-сертификаты, поменять порт, который будет использоваться для приёма и передачи данных от клиента и сразу настроить редирект с HTTP на HTTPs (чтобы весь трафик впредь шёл в зашифрованном виде).

В этой статье рассмотрим процесс получения SSL-сертификата Let's Encrypt для домена с помощью Certbot. Для этого должны быть выполнены все настройки, описанные в предыдущей статье. Напомню, что все действия связаны с работой сервера, настроенного на работу в в связке Apache+NGiNX. Описанные действия должны работать и при одиночно установленном NGiNX. Все действия лучше проводить в описанной последовательности. Тесты должны проходить без ошибок.

После того, как в настройках плагина Webroot прописана папка, в которой будут храниться необходимые для проверки прав Certbot'ом на домен файлы для получения и обновления SSL-сертификатов Let's Encrypt (для перевода работы сайтов по протоколу HTTPs), нужно настроить веб-сервер NGiNX и поддерживаемые им виртуальные хосты для передачи этих файлов по запросу под всеми доменами, для которых требуется работа по HTTPs. Как это сделать и будет рассмотрено ниже в этой статье.

В предыдущей статье было рассмотрено, как выглядит Главное меню www.Freenom.com — регистратора бесплатных доменов второго уровня в английской и русской версиях их сайта. В этой статье рассмотрим то, как выглядит Меню пользователя. Меню пользователя предназначено для управления личной информацией и тем, какие внешние сервисы привязаны к аккаунту пользователя. Это меню у Freenom не имеет перевода на русский язык, поэтому одинаково выглядит как в русской, так и в английских версиях.

Для автоматического получения (и продления) SSL-сертификатов Let's Encrypt потребуется отдавать по запросу идентификационные данные. В этой статье рассмотрим, как настроить плагин Webroot после установки Certbot на сервер так, чтобы идентификация проходила в автоматическом режиме. Для этого потребуется прописать некоторые дополнительные настройки в конфигурационный файл letsencrypt.