US-Exportkontrollen, TLS und was alle vergessen.

Die US-Regierung entscheidet, welche KI-Modelle Nicht-Amerikaner*innen nutzen dürfen. Das klingt abstrakt. Es ist es nicht. Und es erinnert uns daran, dass wir bei digitaler Unabhängigkeit noch längst nicht zu Ende gedacht haben.

chrislo.de/blog/us-exportkontr…

#letsencrypt #actalis #ssl #anthropic #fable5 #digitalsovereignty #digitalesouveranitat #digitaleunabhangigkeit #diday

US-Exportkontrollen, TLS und was alle vergessen. · chrislo.de

Die US-Regierung entscheidet, welche KI-Modelle Nicht-Amerikaner*innen nutzen dürfen. Das klingt abstrakt. Es ist es nicht. Und es erinnert uns daran, dass wir bei digitaler Unabhängigkeit noch längst nicht zu Ende gedacht haben.

chrislo.de

GlobalSign отозвал 20 000 сертификатов. Прошёл свои десять сайтов и записал, где будет больно

В российском вебе за неделю сломалось две вещи. 13 июня GlobalSign начал массовый отзыв сертификатов у российских компаний — до 20 000 доменов второго уровня под ударом. Let’s Encrypt 4 июня формализовал санкционные ограничения в новой редакции пользовательского соглашения. Я держу около десятка сайтов, все на Let’s Encrypt; сел и прошёл их по списку — какой issuer у каждого, кому грозит и в каком порядке, какие альтернативы реально работают в 2026 году. Внутри: пайплайн инвентаризации через openssl и crt.sh, конфиг Caddy с двумя issuer-ами в fallback, разбор Google Trust Services, НУЦ Минцифры и тех, кто уже выбыл (Buypass) или присоединился к ограничениям (ZeroSSL).

https://habr.com/ru/articles/1049334/

#TLS #SSL #GlobalSign #сертификаты #санкции #ACME #Caddy #НУЦ #Certificate_Transparency #lets_encrypt

GlobalSign отозвал 20 000 сертификатов. Прошёл свои десять сайтов и записал, где будет больно

В российском вебе за неделю сломались две вещи. 13 июня GlobalSign — один из крупнейших удостоверяющих центров — начал массовый отзыв сертификатов у российских компаний; по оценкам участников рынка,...

Хабр
Let's Encrypt Status

Support for Let's Encrypt services is community-based and information on current status and outages can be found at: https://community.letsencrypt.org

For a long time, when users have requested #SSL / #TLS support for #LibreQoS — we’ve replied “use #Caddy, #nginx, or another reverse proxy in front of it.” @herberticus

That can be a complicated process, so we’ve automated secure browser setup:
https://devblog.libreqos.com/posts/0017-tls-support/

#bufferbloat #latency #jitter #OpenSource #Rust #broadband #RustLang #ISP #WISP #FISP #InternetServiceProvider #LibreQoSInsight #QoE #QoS #QualityOfExperience #FLOSS #FOSS #QualityOfService #Internet #InternetService

🚨 NEWS: SSL/TLS con Nginx e Certbot: Guida Operativa a Let's Encrypt e Rinnovo Automatico

Ecco i punti chiave in breve:
💡 Il tuo sito manda ancora traffico in chiaro? Oppure hai un certificato SSL scaduto e i clienti vedono l'avviso “Non sicuro”? Questo è un problema concreto. Lo vediamo ogni giorno nei progetti che ci a...

🚀 LINK: https://meteoraweb.com/sistemi-operativi-sicurezza/ssltls-con-nginx-e-certbot-guida-operativa-a-lets-encrypt-e-rinnovo-automatico

#nginx #sSL #tLS #letsencrypt #certbot

SSL/TLS con Nginx e Certbot: Guida Operativa a Let's Encrypt e Rinnovo Automatico

Guida operativa per configurare SSL/TLS su Nginx con Let's Encrypt e Certbot. Automatizza il rinnovo dei certificati e applica le best practice di sicurezza.

Meteora Web

@fanciful_realities has had over 500k requests in the past 10 days, a majority of which is the past 6 days. Very happy that there have been no issues with my #backend and #privatecloud . 🤜🪵

The day before the traffic burst, I had switched to a fully automated way to manage #nginx and #ssl certificates also...

#selfhosted #homelab #minnesota

🚨 NEWS: Nginx e Web Server Configuration: La Guida Pillar Definitiva per Produzione

Ecco i punti chiave in breve:
💡 Se il tuo server web va in crash al primo picco di traffico, o se carichi le pagine con la sensazione di guardare un caricatore di grano, non è colpa del codice. È colpa di...

🚀 LINK: https://meteoraweb.com/sistemi-operativi-sicurezza/nginx-e-web-server-configuration-la-guida-pillar-definitiva-per-produzione

#loadBalancing #nginx #reverseProxy #sSL #webServer

Nginx e Web Server Configuration: La Guida Pillar Definitiva per Produzione

Guida completa a Nginx per produzione: installazione, reverse proxy, SSL, performance tuning, load balancing, sicurezza e confronto con Apache e Caddy.

Meteora Web

gost-curl — консольный HTTP-клиент с поддержкой ГОСТ TLS 1.3

Недавно мне понадобился консольный HTTP-клиент для отладки сайта, который закрыт TLS 1.3 на ГОСТ-алгоритмах. Из доступных средств почти не было вариантов. В итоге я разработал на Java небольшую консольную утилиту gost-curl , которая может быть полезна разработчикам, devops-инженерам, администраторам и QA. gost-curl самодостаточен, не требует установки openssl или каких-то крипто-провайдеров. Бинарные файлы есть для разных ОС. Скачал, запустил, профит.

https://habr.com/ru/articles/1048824/

#java #cybersecurity #devops #шифрование #linux #tls13 #tls #ssl

gost-curl — консольный HTTP-клиент с поддержкой ГОСТ TLS 1.3

Введение Недавно мне понадобился консольный клиент для отладки сайта, который закрыт TLS 1.3 на ГОСТ-алгоритмах. Из доступных у меня были варианты: curl в составе дистрибутива от известного...

Хабр

US-Exportkontrollen, TLS und was alle vergessen.

Die US-Regierung entscheidet, welche KI-Modelle Nicht-Amerikaner*innen nutzen dürfen. Das klingt abstrakt. Es ist es nicht. Und es erinnert uns daran, dass wir bei digitaler Unabhängigkeit noch längst nicht zu Ende gedacht haben.

https://www.chrislo.de/blog/us-exportkontrollen-tls-und-was-alle-vergessen/

#letsencrypt #actalis #ssl #anthropic #fable5 #digitalsovereignty #digitalesouveranitat #digitaleunabhangigkeit #diday

US-Exportkontrollen, TLS und was alle vergessen. · chrislo.de

Die US-Regierung entscheidet, welche KI-Modelle Nicht-Amerikaner*innen nutzen dürfen. Das klingt abstrakt. Es ist es nicht. Und es erinnert uns daran, dass wir bei digitaler Unabhängigkeit noch längst nicht zu Ende gedacht haben.

chrislo.de

So... auch unsere #Mastodon #Instanz lsbt.me läuft nun auf einem #Actalis Zertifikat. 🙂

#lsbt #ssl