GNU/Linux >> Belajar Linux >  >> Panels >> Plesk

Ganti SHA-1 dengan Sertifikat SHA-2 di Plesk

SHA-1 adalah fungsi hash kriptografi yang diterbitkan pada tahun 1993. Sejak tahun 2005 keamanan SHA-1 telah dipertanyakan. Pada November 2013 Microsoft mengumumkan kebijakan penghentiannya pada SHA-1 yang menyatakan Windows akan berhenti menerima sertifikat SHA-1 di SSL pada tahun 2017. Tanggal Penting
  • Pada November 2014, Chrome akan mulai menampilkan peringatan segitiga kuning.
  • Pada bulan Desember 2014, Chrome akan menampilkan peringatan untuk sertifikat yang kedaluwarsa setelah 1 Juni 2016.
  • Pada bulan Januari 2015 Chrome akan menampilkan peringatan untuk sertifikat yang kedaluwarsa pada tahun 2016.
  • Pada 1 Januari 2016 Microsoft akan mengakhiri kepercayaan untuk sertifikat penandatanganan kode SHA-1 tanpa stempel waktu.
  • Pada 1 Januari 2017 Microsoft dan Mozilla akan mengakhiri kepercayaan untuk semua sertifikat SSL SHA-1.
Uji Sertifikat SSL Anda SHA-1 Sunset Tool DigiCert adalah alat yang dapat digunakan untuk menguji apakah Anda memiliki sertifikat SHA-1 atau SHA-2 (256). Qualys SSL Labs juga memiliki laporan SSL untuk domain yang Anda uji. Perbarui Sertifikat Anda Untuk memperbarui sertifikat Anda, Anda harus memasukkannya kembali dengan otoritas sertifikat Anda. Sebelum Anda dapat memasukkan kembali sertifikat, Anda harus membuat permintaan penandatanganan sertifikat (CSR) baru.
  1. Masuk ke Panel Kontrol Anda.
  2. Pilih domain atau langganan situs web yang perlu dikunci ulang.
  3. Jika situs web Anda berada di server Plesk 12, klik Tampilkan Lebih Banyak ikon lalu klik Amankan Situs Anda .
  4. Jika situs web Anda berada di server Plesk 11, klik Situs Web &Domain tab> Amankan Situs Anda.
  5. Jika situs web Anda berada di server Plesk 9.5, klik Sertifikat SSL .


  6. Klik Tambahkan Sertifikat SSL untuk membuat sertifikat baru yang akan menampung sertifikat SHA-2 (SHA-256) baru Anda.
  7. Beri nama sertifikat selain nama sertifikat Anda sebelumnya.
  8. Sertakan negara, negara bagian, kota, nama domain, dan alamat email. Kami menyarankan untuk tidak menyertakan www dalam nama domain. Sebagian besar otoritas sertifikat mengunci sertifikat seperti yang tertulis dan dengan www sebagai tanda hormat.
  9. Klik Minta .


  10. Kedua sertifikat akan dicantumkan.



  11. Klik nama sertifikat yang baru dibuat.
  12. Gulir ke bawah ke bagian CSR.
  13. Salin seluruh CSR termasuk -----MULAI PERMINTAAN SERTIFIKAT- sampai ke -----AKHIR PERMINTAAN SERTIFIKAT------ termasuk tanda hubung ke papan klip Anda.
  14. Buka situs web otoritas sertifikat Anda, masuk, dan minta sertifikat baru untuk domain Anda. Rekatkan CSR dan minta sertifikat. Otoritas Sertifikat sekarang memasukkan sertifikat dalam format SHA-2 atau lebih tinggi.
  15. Setelah Anda menerima konfirmasi bahwa sertifikat Anda sudah siap, unduh ke komputer lokal Anda.
  16. Masuk ke panel kontrol situs web Anda dan navigasikan ke Sertifikat SSL atau Amankan Situs Web Anda ikon dan klik.
  17. Klik sertifikat SSL yang Anda buat sebelumnya.
  18. Pilih salah satu dari dua metode penginstalan di bawah ini.
Instal Sertifikat dari File
  1. Di bawah Unggah file sertifikat klik Pilih File di samping Sertifikat dan pilih .crt file dalam bundel yang dikirimkan kepada Anda.
  2. Di bawah Unggah file sertifikat klik Pilih File di samping Sertifikat CA dan pilih .ca file yang dikirimkan kepada Anda. Jika Anda tidak diberi file ca, Anda dapat mengabaikan langkah ini.
  3. Klik Kirim File .


Pasang Sertifikat dari Teks
  1. Buka SSL di editor teks seperti Notepad
  2. Jika ada, salin bagian teks untuk CA bagian
  3. Jika berlaku, di bawah Unggah sertifikat sebagai teks di CA bidang tempel teks yang Anda salin ke papan klip.
  4. Buka SSL di editor teks seperti Notepad lagi
  5. Salin bagian teks untuk Sertifikat
  6. Di bawah Unggah sertifikat sebagai teks di Sertifikat bidang tempel teks yang Anda salin ke papan klip.
  7. Klik Kirim Teks .
Aktifkan sertifikat dengan memaksa pembaruan ke cache Plesk
  1. Buka tab Situs Web &Domain Anda
  2. Perluas (Tampilkan) Operasi Lanjutan
  3. Pilih Skrip &Keamanan Situs Web
  4. Hapus centang Aktifkan Dukungan SSL
  5. Pilih Oke
  6. Kembali ke Skrip &Keamanan Situs Web dan centang Aktifkan Dukungan SSL
  7. Pilih sertifikat yang sesuai dari daftar tarik-turun
  8. Pilih Oke
Uji Sertifikat SSL Anda SHA-1 Sunset Tool DigiCert adalah alat yang dapat digunakan untuk menguji apakah Anda memiliki sertifikat SHA-1 atau SHA-2 (256).
Plesk
  1. Cara Mengaktifkan Nginx Dengan PHP-FPM Di Plesk

  2. Mengkloning instalasi WordPress dengan Plesk Onyx

  3. Cara Mendaftar Sertifikat SSL di Plesk

  1. Cara menggunakan kunci SSH dengan Plesk

  2. Cara mendapatkan sertifikat SSL gratis dengan SSL It! dan Ayo Enkripsi di Plesk

  3. Cara memasang Sertifikat SSL di Plesk

  1. Ganti Baris Baru Dengan Nul?

  2. Cara Mengamankan nama host Plesk pada port 8443 dengan sertifikat SSL

  3. Plesk:Instalasi SSL