Certbot: H̶S̶T̶S̶ &̶ HPKP ऑटो-कॉन्फ़िगरेशन विकल्प जोड़ें

को निर्मित 24 नव॰ 2015 · 4टिप्पणियाँ · स्रोत: certbot/certbot

यह एक फीचर अनुरोध है या वास्तव में टिप्पणियों के लिए अनुरोध है।

मैं _letsencrypt_ क्लाइंट के भविष्य के संस्करणों में Apache और nginx के लिए HTTP स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी और HTTP पब्लिक की पिनिंग के ऑटो-कॉन्फ़िगरेशन के लिए फ़्लैग देखना चाहता हूँ।

इसके अलावा, मुझे लगता है कि यह सुनिश्चित करने के लिए कि HTTPS के माध्यम से vHost का उपयोग किया जा रहा है, यह सुनिश्चित करने के लिए उपयोगकर्ता को HTTP vHost से HTTPS vHost (आदर्श रूप से HSTS शीर्षलेख के साथ) पर स्थायी रूप से रीडायरेक्ट करने का विकल्प पेश करना समझदारी होगी।

एक उदाहरण के रूप में, इस उद्देश्य के लिए निम्नलिखित झंडों का उपयोग किया जा सकता है:

--use-hsts - vHost . में HSTS का उपयोग करें
--hsts-age=n - HSTS आयु को n . पर सेट करें
--hsts-include-subdomains - उप डोमेन पर भी लागू होता है

--use-hpkp - HTTP सार्वजनिक कुंजी पिनिंग का उपयोग करें
--hpkp-report-uri=URI - HPKP रिपोर्ट URI सेट करें
--hpkp-override-age=n - पिन की उम्र को ओवरराइड करें
--hpkp-include-subdomains - उप डोमेन पर HPKP लागू करें

security enhancements

स्रोत

DatanoiseTV

👍2

सबसे उपयोगी टिप्पणी

हमारे पास --hsts, #1395 के लिए पहले से ही एक पुल अनुरोध है। एचपीकेपी बेहद खतरनाक है और हम पहले बड़ी मात्रा में देखभाल, परीक्षण और क्षेत्र के अनुभव के बिना इसके लिए किसी भी प्रकार का समर्थन नहीं जोड़ने जा रहे हैं।

pde 24 नव॰ 2015

👍2

सभी 4 टिप्पणियाँ

यह वास्तव में बहुत अच्छा विचार है। +1।

TheNavigat 24 नव॰ 2015

pde 24 नव॰ 2015

👍2

पीआर #1395 में एक बहुत ही अपरिष्कृत http-हेडर प्लेसमेंट तंत्र शामिल है (उदाहरण के लिए यह एक स्थिर अधिकतम-आयु समय निर्धारित करता है) जिसे अधिक बहुमुखी के लिए बहिष्कृत कर दिया जाएगा।

sagi 25 नव॰ 2015

तो, Certbot के पास अब आपके लिए HSTS सेट करने में मदद करने का एक तरीका है। मेरा मानना है कि हम एचपीकेपी समर्थन को बेहतर बनाने के लिए चल रहे काम को अभी नहीं करने जा रहे हैं क्योंकि प्रौद्योगिकी को बंद करने के Google के निर्णय के कारण। :-(

schoen 10 दिस॰ 2018

🎉1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Certbot: H̶S̶T̶S̶ &amp;̶ HPKP ऑटो-कॉन्फ़िगरेशन विकल्प जोड़ें

सबसे उपयोगी टिप्पणी

सभी 4 टिप्पणियाँ

संबंधित मुद्दों

Certbot: H̶S̶T̶S̶ &̶ HPKP ऑटो-कॉन्फ़िगरेशन विकल्प जोड़ें