Tag https
Auf dem Raspberry Pi Zero 2 W wollte ich mal einen HashiCorp Vault installieren. Ich habe dazu ein Kali 32-Bit System verwendet, aber es läuft auch analog auf anderen Systemen. Ziel ist es per Java und AppRole Workflow auf den Vault mit diesem Workflow zuzugreifen: Hier die Schritte im Überblick die gezeigt werden: Teil 1: … ... mehr auf blog.wenzlaff.de
Um für einzelne Domains oder ein ganzes Service Paket unter Plesk HSTS (HTTP Strict Transport Security) zu aktivieren gibt es mehrere Wege. 1. über Plesk Panel Ich zeige hier beispielhaft, wie man HSTS für ein komplettes Service-Paket aktiviert; die Schritte für einzelne Kunden/Domains sind entsprechend analog in den dazugehörigen Bereichen zu erle... mehr auf airler.wordpress.com
Google möchte ein sicheres Netz und belohnt Seiten mit Https-Verbindung zukünftig mit einem besseren Ranking. Unterstützt wird die Verschlüsselung mit TLS (Transport Layer Security)… Google und Datenschutz Immer wieder hat Google in der Vergangenheit betont, dass die Internetbenutzer auf ihre... mehr auf koolteeth.de
Um für Plesk Panel – also die Verwaltungsoberfläche – HSTS zu aktivieren gehen wir wie folgt vor. Wir öffnen die Datei /etc/sw-cp-server/conf.d/plesk.conf und ergänzen unterhalb der beiden Zertifikate die HSTS Anweisung: [crayon-58c99a5f05fdd003123699/] Anschließend müssen wir den Plesk Dienst mit folgendem Befehl noch einmal neustarten... mehr auf airler.wordpress.com
Kostenlose SSL-Zertifikate für Ihre Website von Let’s Encrypt: Von Experten wird immer wieder dazu geraten, sogenannte sichere Verbindungen im Internet zu bevorzugen. Für Webmaster heißt dies, es sollte darauf geachtet werden, dass eine Webseite für Besucher über HTTPS zu erreichen ist. Bisher waren SSL-Zertifikate, jedenfalls solche, die von... mehr auf private-words.com
HSTS macht Sinn und sollte, wenn möglich, aktiviert werden! Während der Webentwicklung kann es jedoch hinderlich sein und zu ungewollten Umleitungen von HTTP auf HTTPS führen. Um dies für ausgewählte Domains zu deaktivieren bzw. rückgängig zu machen sind in Google Chrome folgende Schritte nötig: Aufruf der „network-internals„ innerha... mehr auf danielkoch.de
Um die vom Apache unter Plesk 12 verwendeten SSL Protokolle und Cipher Suites einzuschränken wechsle man unter CentOS in das Verzeichnis [crayon-572eead561ea4489707204/] Hier legen wir nun mit [crayon-572eead561ead083847644/] eine neue Konfigurationsdatei ab. Mit einem Texteditor unserer Wahl füllen wir nun diese Datei mit folgendem Inhalt: [crayon... mehr auf airler.de
Nahezu alle möglichen WLAN-Router sind mit dem neuen Sicherheitsstandard WPA2 ausgestattet und gelten somit als sicher. Dieser Standard sorgt dafür, dass es nicht möglich ist den WLAN-Schlüssel auszulesen. Belgische Forscher sollen nun eine Schwachstelle gefunden haben und stufen WPA2 als…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Mir ist durchaus klar, das dies schon lange hätte erfolgen müssen, aber irgendwie habe ich mir immer wieder gesagt, das es sich doch nur um einen kleinen, privaten Blog handelt. Und so habe ich bisher darauf verzichtet, hier eine verschlüsselte Verbindung zum Blog zu ermöglichen. Nun ergab es sich, das Google+ plötzlich keine Bilder mehr […]... mehr auf blog.dafb-o.de
In dieser Anleitung zeige ich dir Schritt für Schritt und mit vielen Screenshots, wie du dein WordPress auf https umstellst. Die Umstellung von http auf https ist gar nicht so schwer, wenn man ein paar Dinge beachtet. Ich zeige Anhand … Weiterlesen →... mehr auf indanett.de
Heute ist es ja fast schon ein Muss, die eigene Webseite auf HTTPS umzustellen. Nicht nur wegen der Besuche, sondern auch da Suchmaschinen Seiten mit aktivierter Verschlüsselung höher werten als solche ohne. Zudem kostet ein dafür notwendiges SSL-Zertifikat nichts mehr, dank Let’s Encrypt. Lief die eigene Webseite bisher ohne „S̶... mehr auf gservon.de
Es war längst überfällig – aber man kommt ja zu nichts… ;) Nun habe ich aber endlich dieses Blog nicht nur kosmetisch etwas überarbeitet, sondern eine wichtige technische Änderung umgesetzt: fehrnetzt ist ab sofort nur noch verschlüsselt per TLS / SSL (erkennbar an der URL „https://…“) erreichbar! Warum? Im Wesentli... mehr auf fehrnetzt.de
Servus, Da ich vorhin meinen Server mal etwas Aktualisiert hatte, fiel mir auf, das ALLE Spiegel von Debian kein HTTPS beherrschen. Irgendwie missfiel mir das etwas. Also musste eine Lösung her, das keiner in den Datenstrom reinschauen kann. Meine Lösung: […] ... mehr auf layers-gedanken.de
Zahlreiche Webseiten haben bereits den Sprung von HTTP zur sicheren HTTPS-Kommunikation vollzogen, was positiv zu bewerten ist. Bislang hat auch kein Browser noch bestehende HTTP-Verbindungen als unsicher markiert. Doch ab 2017 wird nun Google damit beginnen. Mit dem im Januar…
Der Beitrag im Blog: ... mehr auf deskmodder.de
So surft ihr sicher in öffentlichen WLAN-Netzwerken [Anleitung] ist ein Artikel von eBook-Fieber Das Internet unterwegs ist unverzichtbar, deshalb sind kostenlose WLAN-Netze besonders verlockend. Mit unseren Tipps surft ihr sorgenfrei mit dem Smartphone oder Tablet an öffentlichen Plätzen. Viele Cafés, Bahnhöfe und andere Institutionen bieten Su... mehr auf ebook-fieber.de
Um für einzelne Domains oder ein ganzes Service Paket unter Plesk HSTS (HTTP Strict Transport Security ) zu aktivieren gibt es mehrere Wege. 1. über Plesk Panel Ich zeige hier beispielhaft, wie man HSTS für ein komplettes Service-Paket aktiviert; die Schritte für einzelne Kunden/Domains sind entsprechend analog in den dazugehörigen Bereichen zu erl... mehr auf airler.wordpress.com
Weiterleitungen, Weiterleitungen, Weiterleitungen!!!!! Nicht umsonst wird der Vergleich mit einem Website-Relaunch häufig aufgestellt. Hier muss man allerdings streng genommen etwas differenzieren: Bei einem vollwertigen Website-Relaunch sind in aller Regel mehr Faktoren betroffen als die reine URL-Struktur. Bei einer https-Umstellung aber könnt... mehr auf ranking-check.de
Vielen dürften HTTP und HTTPS bereits Begriffe sein. Schließlich verwenden wir diese beiden Protokolle täglich. Bis vor wenigen Jahren waren noch die Protokollversionen HTTP/0.9, HTTP/1.0 bzw. HTTP/1.1 das Maß der Dinge. Mai 2015 wurde aber nun der Nachfolger des 1.1er offiziell verabschiedet. An dessen Entwicklung waren maßgeblich Microsoft und... mehr auf gservon.de
Heute stellte die neue offene Zertifizierungsstelle Let’s Encrypt das erste eigene Zertifikat aus. Dieses ist für den eigenen öffentlich-zugänglichen Test-Blog: helloworld.letsencrypt.com Auf diesem erklärt Let’s Encrypt, wie man das hauseigene Root-Zertifikat installiert und bietet auch gleich die Möglichkeit dies zu testen. Das Zie... mehr auf deskmodder.de
Ein großer Bestandteil des Internets ist der E-Mail-Verkehr und das Surfen und Interagieren mit Websites. Heutzutage werden per Mail Verträge abgeschlossen, streng vertrauliche Daten verschickt oder persönliche Bilder ausgetauscht. Für Hacker und Viren ist dies ein gefundenes Fressen, da wir ihnen eine große Angriffsfläche zur Verfügung stellen. Ei... mehr auf geld-und-welt.de
Let’s Encrypt ist die neue SSL Authority, welche Zertifikate für jeden kostenlos anbieten möchte, damit das Internet im allgemeinen sicherer wird. Unterstützt wird Let’s Encrypt unteranderem von Mozilla, EFF, Akamai, Cisco, Facebook und viele mehr. Und nach einer langen Test- und Closed Beta-Phase, startet man ab heute die öffentlich... mehr auf deskmodder.de
Wie wir alle wissen liegt Unternehmen wie Google die Sicherheit ihrer User sehr am Herzen. Was auch sonst… Demnach möchte der Suchmaschinenriese HTTPS für Webseiten zum Standard machen. Aktuell Stand der HTTPS-Verschlüsselungen Aus Forschungsdrang heraus hab ich einfach mal nach „HTTPS“ und „HTTP“ gesucht. Die proze... mehr auf seo-book.de
Dieser Artikel enthält Affiliate Links. | This article contains affiliate links.
Werbung*Dieser Blogartikel ist gesponsert und somit Werbung.
Dieser Artikel enthält Affilia... mehr auf indanett.de
Um für Plesk Panel – also die Verwaltungsoberfläche – HSTS zu aktivieren gehen wir wie folgt vor. Wir öffnen die Datei /etc/sw-cp-server/conf.d/plesk.conf und ergänzen unterhalb der beiden Zertifikate die HSTS Anweisung: [crayon-5576d63147bba415099638/] Anschließend müssen wir den Plesk Dienst mit folgendem Befehl noch einmal neustarten... mehr auf airler.wordpress.com
Das ist wohl eine berechtigte... mehr auf chris-blog.com
Nahezu alle möglichen WLAN-Router sind mit dem neuen Sicherheitsstandard WPA2 ausgestattet und gelten somit als sicher. Dieser Standard sorgt dafür, dass es nicht möglich ist den WLAN-Schlüssel auszulesen. Belgische Forscher sollen nun eine Schwachstelle gefunden haben und stufen WPA2 als…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Der Webserver Microsofts wird seit jeher belächelt, und das völlig zu Unrecht. Seit den Anfangsversionen hat sich viel getan. Sowohl in puncto Sicherheit als auch Performance. Er ist nicht ohne Grund unter den Top 3 der weltweit eingesetzten Webservern. Im zweiten Teil des Workshop “Sicherheit Webserver”, werden relevante Technologie... mehr auf privalnetworx.de
Am Donnerstag gab es beim WP Meetup Berlin gleich ein spannendes Doppelthema. Zuerst hat Hans-Helge Bürger sehr ausführlich erklärt, was es mit dem neuen Protokoll HTTP/2 auf sich hat und wie dieses dazu beitragen kann, das Web insgesamt schneller zu … ... mehr auf kau-boys.de
Bereits 2016 hatte die EU die neue Datenschutzgrundverordnung beschlossen, die Übergangsfrist endet nun am 25. Mai 2018. Hiervon sind auch Blogger betroffen, insbesondere dann, wenn gewerbliche Werbeeinnahmen erzielt werden. Rein private Blogs haben relativ wenig Handlungsbedarf. Ich habe bereits seit Jahren keine „Werbe-Texte“ mehr ver... mehr auf vollzeitvater.de
Vor zwei Wochen veröffentlichte ich einen kurzen Blogartikel zum Thema Ad-hoc Server mit Python als Beispiel. any fragte daraufhin, ob es das ganze auch mit TLS/HTTPS und Authentifizierung gibt. Ja, das gibt es – sogar mit Bordmitteln – allerdings muss man hierzu ein wenig nachhelfen. Für diesen Blogartikel setze ich auf Python 3. Vorbereitungen Um... mehr auf blog.v-gar.de
Zwischenfrage: Wieso von http auf https mit 301/302 (Permanent/Temporarily Redirect) weiterleiten und nicht mit 101 (Switching Protocols)? Kann man von http zu https nicht mit ’nem 101-er Status Code statt 301/302 arbeiten oder verstehe ich den falsch? #seo — MICHEL! (@ohne_a) February 2, 2016... mehr auf pixelscheucher.de
Zwischenfrage: Wieso von http auf https mit 301/302 (Permanent/Temporarily Redirect) weiterleiten und nicht mit 101 (Switching Protocols)? Kann man von http zu https nicht mit ’nem 101-er Status Code statt 301/302 arbeiten oder verstehe ich den falsch? #seo — Michel ohne A (@ohne_a) February 2, 2016... mehr auf pixelscheucher.de
themenfreund
themenfreund - Wordpress, das Internet, die Politik, Sport und der Alltag
... mehr auf themenfreund.de
HSTS ist ein Sicherheitsmechanismus, um den verschlüsselten Zugriff auf Webseiten zu garantieren. HSTS bedeutet lang: HTTP Strict Transport Security. Dieser Schutzmechanismus setzt dabei auf Preload-Listen, welche die Browser zu rate ziehen, um direkt auf die Seiten mit SSL über Port…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Unix- und Linux-Admins kennen und schätzen wget um beispielsweise automatisiert Dateien aus dem Internet herunterladen zu können. Auch für Windows gibt es eine, genau genommen sogar mehrere Ausgaben dieses Tools. Eine recht aktuelle und allem voran out-of-the-box funktionierende Version findet sich hier: https://eternallybored.org/misc/wget/ Man ka... mehr auf andysblog.de
Bei meinen Arbeiten rund um das neue Theme habe ich gleich bei meinem Hoster ein SSL-Zertifikat für das Blog beantragt, dieses ist ab sofort aktiv. Für den Leser ändert sich in der Handhabung nichts, in älteren Beiträgen könnten aber Fotos oder Grafiken eventuell nicht mehr funktionieren, wenn diese über Links von außerhalb meines Servers eingebund... mehr auf vollzeitvater.de
Google macht ernst. Der Chrome-Browser wird Nutzer bald davor warnen, ungesicherte Webseiten zu verwenden. Finde ich prima, auch wenn das etwas von Bevormundung des Users bedeutet. Im Sinne der Sicherheit im Netz allerdings ein Schritt, der abzusehen war. Weitere Browser werden sicher folgen. Und es ist eine weitere Aufforderung an Webmaster. Dass ... mehr auf station9111.de
Unsere Webseite iauk.de war bisher nur über http erreichbar. Da das Thema Sicherheit im Internet zunehmend an Bedeutung gewinnt, haben wir beschlossen diese Seite auf https umzustellen, um zu testen wie der Auflauf der Umstellung funktioniert. Diesen Ablauf haben wir natürlich dokumentiert und die Umstellung bezieht sich auf einen Server und die... mehr auf iauk.de
Netflix könnte laut letzten Berichten zahlreiche neue User für sich gewinnen. Und auch bei uns in Deutschland scheint der Dienst viele User zu überzeugen. Nun plant Netflix für 2015 die Einführung einer Verschlüsselung seiner Inhalte per Https. Damit will man den Kunden mehr Sicherheit zur Verfügung stellen. Demnächst soll eine... mehr auf deskmodder.de
