По данным последних исследований киберугроз за 2024 год, более 38% успешных MITM-атак (Man-in-the-Middle) стали возможны не из-за отсутствия шифрования, а по причине его некорректной настройки. Сегодня наличие замочка в адресной строке — лишь базовый гигиенический минимум. Настоящая Ssl tls конфигурация требует глубокого понимания того, как сервер обменивается ключами с клиентом и какие алгоритмы шифрования остаются стойкими к современным методам взлома. Эта статья предназначена для системных администраторов,...

На одном из серверов в логах apache увидел такую ошибку: [ssl:error] [pid 1237] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: CN=*.example.com / issuer: CN=GlobalSign GCC R6 AlphaSSL CA 2023,O=GlobalSign nv-sa,C=BE / serial: 11122233 3444555666777CCC / notbefore: Nov 22 14:16:04 2024 GMT / notafter: Dec 24 14:16:03 2025 GMT] [ssl:error] [pid 1237] AH02604: Unable to configure certificate test.example.com:443:0 for stapling Ошибка проявляется при включённой настройке...

При разработке сайта локально, чтобы он корректно отображался и не пришлось делать лишних правок после выгрузки сайта на хостинг, желательно сразу настроить https на OpenServer'е. Мы это сделаем за 5 простых шагов. 1. Создаем .bat файл С любым названием, например, Generate-cert.bat и копируем туда этот код. Он сгенерирует нам сертификаты для нужного домена. : Version 1.0 : Author unknown @echo off : parameters set DOM=demo.ru set DOM_KEY=demo.ru set APACHE_VER=Apache_2.4-PHP_7.2-7.4 : create ...