joonahoikkala

Asiakasohjelma acme-dns – sovellukselle julkaistu

kirjoittaja

Fuugin säätiön myöntämän apurahan turvin kehitetty asiakasohjelma acme-dns -sovellukselle on nyt julkaistu MIT-lisenssin alla ja se on saatavilla GitHubista osoitteessa: https://github.com/acme-dns/acme-dns-client. Ongelmakuvaus ja käytettyjä teknologioita käytiin läpi tämän projektin esittelyssä, joka on luettavissa täällä: https://fuug.fi/2020/fuugin-saatio-edistaa-webin-tietoturvaa-acme-dns-asiakasohjelman-toteutus/ acme-dns-client Nyt julkaistu asiakasohjelma pyrkii ratkaisemaan haasteita palvelun käyttöönotossa ja opastamaan käyttäjiä tietoturvaa parantavien lisäominaisuuksien käyttöönotossa. Ohjelma opastaa käyttäjän läpi …

Lue lisää

Fuugin säätiö edistää webin tietoturvaa: acme-dns -asiakasohjelman toteutus

kirjoittaja

Webin HTTPS-salauksen käyttö ja käyttöönotto on edennyt valtavin harppauksin viimeisen viiden vuoden aikana. Teknologia itsessään on ollut olemassa jo kaksi ja puoli vuosikymmentä, mutta sen käyttöönotto oli pitkään varsin verkkaista. Mozillan keräämän datan perusteella webin salattujen sivulatausten osuus on noussut vuoden 2015 n. 32% tasosta vuoden 2020 yli 80% tasoon. Isona katalyyttinä tälle kehitykselle on …

Lue lisää

Certbotin kehitystyön tuloksia

kirjoittaja

Minulle myönnettiin viime vuonna apuraha Let’s Encryptin laajimmin käytetyn asiakasohjelman, Certbotin kehittämiseen tarvittaviin laitteistohankintoihin. Tuen turvin kehitys on sujunut joutuisasti ja merkittäviä käytettävyysparannuksia ja lisäominaisuuksia on saatu toteutettua. Certbot eroaa muista Let’s Encryptin, tai tarkemmin otettuna ACME-protokollaa käyttävien luotettujen sertifikaatin myöntäjien (Certificate Authority) asiakasohjelmista siten, että Certbot myös konfiguroi palvelinohjelmistot käyttämään HTTPS-protokollaa turvallisin oletusasetuksin. Certbotilla on …

Lue lisää

Certbot-ohjelman kehittämiseen lisätehoja

kirjoittaja

Certbot on Electronic Frontier Foundationin hallinnoima, ilmaisen ja avoimen Let’s Encrypt sertifikaattivarmentajan (Certificate Authority, CA) asiakasohjelma. Certbotia käyttäen järjestelmän ylläpitäjä voi luoda luotettuja X.509 – sertifikaatteja verkkotunnukselleen mahdollistaen täten TLS käyttöönoton (esim. HTTPS, salatut sähköpostiprotokollat) ja automatisoida näiden sertifikaattien uusimisen. Muista Let’s Encryptin asiakasohjelmista poiketen Certbot pyrkii myös poistamaan tietotaitoesteitä turvallisten palvelinasetusten käyttöönsaattamiseksi. Yksi Certbotin …

Lue lisää