SSL no Gandi - Histórico de revisão

Banto Palmarino: /* 2015 */

2015-12-12T01:15:47Z

2015

← Edição anterior		Edição das 22h15min de 11 de dezembro de 2015
Linha 42:		Linha 42:
	* http://fatorbinario.com/tutorial-ssl-aprenda-a-instalar-um-certificado-de-baixo-custo-para-o-seu-site/		* http://fatorbinario.com/tutorial-ssl-aprenda-a-instalar-um-certificado-de-baixo-custo-para-o-seu-site/
	* usar sha2		* usar sha2
			* https://support.mozilla.org/pt-BR/kb/conteudo-misto-bloqueado-no-firefox?redirectlocale=en-US&as=u&redirectslug=how-does-content-isnt-secure-affect-my-safety&utm_source=inproduct


	no nginx ficou assim		no nginx ficou assim

Banto Palmarino: /* 2015 */

2015-12-11T21:45:57Z

2015

← Edição anterior		Edição das 18h45min de 11 de dezembro de 2015
Linha 33:		Linha 33:
	cd /etc/ssl/private		cd /etc/ssl/private
	openssl dhparam -out dhparam.pem 2048		openssl dhparam -out dhparam.pem 2048
	chmod 600 ~~dhparams~~.pem		chmod 600 dhparam.pem
	</source>		</source>

Banto Palmarino: /* 2015 */

2015-12-09T02:37:32Z

2015

← Edição anterior		Edição das 23h37min de 8 de dezembro de 2015
Linha 32:		Linha 32:
	openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr		openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr
	cd /etc/ssl/private		cd /etc/ssl/private
	openssl dhparam -out dhparam.pem ~~4096~~		openssl dhparam -out dhparam.pem 2048
	chmod 600 dhparams.pem		chmod 600 dhparams.pem
	</source>		</source>

Banto Palmarino: /* 2015 */

2015-12-05T15:06:53Z

2015

← Edição anterior		Edição das 12h06min de 5 de dezembro de 2015
Linha 32:		Linha 32:
	openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr		openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr
	cd /etc/ssl/private		cd /etc/ssl/private
	openssl dhparam -out ~~dhparams~~.pem ~~2048~~		openssl dhparam -out dhparam.pem 4096
	chmod 600 dhparams.pem		chmod 600 dhparams.pem
	</source>		</source>

Banto Palmarino: /* 2015 */

2015-12-05T14:21:39Z

2015

← Edição anterior		Edição das 11h21min de 5 de dezembro de 2015
Linha 29:		Linha 29:
	* https://www.ssllabs.com/ssltest/analyze.html?d=quijaua.me		* https://www.ssllabs.com/ssltest/analyze.html?d=quijaua.me

	~~faltou~~		<source lang="bash">
	* https://community.qualys.com/blogs/securitylabs/2014/09/09/sha1-~~deprecation~~-~~what~~-~~you~~-~~need~~-~~to-know~~		openssl req -nodes -newkey rsa:2048 -sha256 -keyout myserver.key -out server.csr
	* https://~~weakdh.org~~/		cd /etc/ssl/private
	* https://en.~~wikipedia~~.~~org/wiki/Forward_secrecy~~		openssl dhparam -out dhparams.pem 2048
	~~http://fatorbinario.com~~/~~tutorial-ssl-aprenda-a-instalar-um-certificado-de-baixo-custo-para-o-seu-site/~~		chmod 600 dhparams.pem
			</source>
	~~usar sha2~~

	documentação atual		documentação atual
Linha 41:		Linha 40:
	* https://fak3r.com/2014/08/04/howto-serve-gandi-ssl-certs-in-nginx/		* https://fak3r.com/2014/08/04/howto-serve-gandi-ssl-certs-in-nginx/
	* http://charlieharvey.org.uk/page/gandi_sha2_intermediate_cert_ssl_tls		* http://charlieharvey.org.uk/page/gandi_sha2_intermediate_cert_ssl_tls
			* http://fatorbinario.com/tutorial-ssl-aprenda-a-instalar-um-certificado-de-baixo-custo-para-o-seu-site/
			* usar sha2
	no nginx ficou assim		no nginx ficou assim

Banto Palmarino: /* 2015 */

2015-12-05T14:17:53Z

2015

← Edição anterior		Edição das 11h17min de 5 de dezembro de 2015
Linha 33:		Linha 33:
	* https://weakdh.org/		* https://weakdh.org/
	* https://en.wikipedia.org/wiki/Forward_secrecy		* https://en.wikipedia.org/wiki/Forward_secrecy
			http://fatorbinario.com/tutorial-ssl-aprenda-a-instalar-um-certificado-de-baixo-custo-para-o-seu-site/

	usar sha2		usar sha2
Linha 80:		Linha 81:
	}		}
	ssl on;		ssl on;
			ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
	ssl_certificate /etc/nginx/ssl/quijaua-me.crt22;		ssl_certificate /etc/nginx/ssl/quijaua-me.crt22;
	ssl_certificate_key /etc/nginx/ssl/priv/myserver.key;		ssl_certificate_key /etc/nginx/ssl/priv/myserver.key;
			ssl_prefer_server_ciphers on;
			ssl_stapling on;
			ssl_stapling_verify on;
			ssl_dhparam /etc/ssl/private/dhparams.pem;
			add_header Strict-Transport-Security "max-age=31536000; includeSubdomains";
			ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
	}		}
	</source>		</source>

Banto Palmarino em 00h26min de 5 de dezembro de 2015

2015-12-05T00:26:25Z

← Edição anterior		Edição das 21h26min de 4 de dezembro de 2015
Linha 1:		Linha 1:
	# Autentique no painel		# Autentique no painel
	# clique em SSL		# clique em SSL
	# selecione o ~~dominio~~		# selecione o domínio
	# clique em get		# clique em get
	# copie o conteúdo e salve num arquivo com o nome nuevo.crt		# copie o conteúdo e salve num arquivo com o nome nuevo.crt
Linha 21:		Linha 21:
	* [[Certifcado SSL]]		* [[Certifcado SSL]]

	=== 2015 ===		== 2015 ==

	com base em		com base em

Banto Palmarino: /* 2015 */

2015-12-05T00:25:49Z

2015

← Edição anterior		Edição das 21h25min de 4 de dezembro de 2015
Linha 40:		Linha 40:
	* https://fak3r.com/2014/08/04/howto-serve-gandi-ssl-certs-in-nginx/		* https://fak3r.com/2014/08/04/howto-serve-gandi-ssl-certs-in-nginx/
	* http://charlieharvey.org.uk/page/gandi_sha2_intermediate_cert_ssl_tls		* http://charlieharvey.org.uk/page/gandi_sha2_intermediate_cert_ssl_tls

			no nginx ficou assim

			<source lang="nginx">*
			server {
			listen 80;
			server_name quijaua.me www.quijaua.me;
			access_log /var/log/nginx/iredmail-access.log;
			error_log /var/log/nginx/iredmail-error.log info;

			location / {
			rewrite ^ https://quijaua.me/mail permanent;
			}
			location ~ \.php$ {
			fastcgi_pass 127.0.0.1:9000;
			fastcgi_index index.php;
			include fastcgi_params;
			fastcgi_param SCRIPT_FILENAME /usr/share/apache2/roundcubemail$fastcgi_script_name;
			}

			}

			server {
			listen 443;
			server_name quijaua.me;

			location / {
			root /usr/share/apache2/;
			index index.php index.html;
			}
			location ~ \.php$ {
			root /usr/share/apache2;
			include fastcgi_params;
			fastcgi_pass 127.0.0.1:9000;
			fastcgi_index index.php;
			fastcgi_param SCRIPT_FILENAME /usr/share/apache2$fastcgi_script_name;
			fastcgi_param SERVER_NAME $http_host;
			fastcgi_ignore_client_abort on;
			}
			ssl on;
			ssl_certificate /etc/nginx/ssl/quijaua-me.crt22;
			ssl_certificate_key /etc/nginx/ssl/priv/myserver.key;

			}
			</source>

Banto Palmarino em 00h24min de 5 de dezembro de 2015

2015-12-05T00:24:57Z

← Edição anterior		Edição das 21h24min de 4 de dezembro de 2015
Linha 23:		Linha 23:
	=== 2015 ===		=== 2015 ===

	http://wiki.gandi.net/en/ssl/csr		com base em
			* http://wiki.gandi.net/en/ssl/csr

	conforme		conforme
Linha 34:		Linha 35:

	usar sha2		usar sha2

			documentação atual
			* http://jlecour.github.io/ssl-gandi-nginx-debian/
			* https://fak3r.com/2014/08/04/howto-serve-gandi-ssl-certs-in-nginx/
			* http://charlieharvey.org.uk/page/gandi_sha2_intermediate_cert_ssl_tls

Banto Palmarino em 00h23min de 5 de dezembro de 2015

2015-12-05T00:23:45Z

← Edição anterior		Edição das 21h23min de 4 de dezembro de 2015
Linha 20:		Linha 20:
	* [[IRedMail com Nginx]]		* [[IRedMail com Nginx]]
	* [[Certifcado SSL]]		* [[Certifcado SSL]]

			=== 2015 ===

			http://wiki.gandi.net/en/ssl/csr

			conforme
			* https://www.ssllabs.com/ssltest/analyze.html?d=quijaua.me

			faltou
			* https://community.qualys.com/blogs/securitylabs/2014/09/09/sha1-deprecation-what-you-need-to-know
			* https://weakdh.org/
			* https://en.wikipedia.org/wiki/Forward_secrecy

			usar sha2