Hace tiempo que tengo configurado HTTPS para el blog con Let’s Encrypt. Como vimos por entonces el método de validación HTTP nos obliga a crear un fichero con un determinado contenido disponible en nuestro sitio web para poder generar y renovar certificados SSL. A medida que vamos administrando más servidores este método no escala demasiado… Read More »
Hace tiempo publiqué un sencillo script con el que comprobar la fecha de caducidad del certificado SSL de una lista de dominios. Dicho script se llamaba originalmente ssl-cert-expiration-checker y ha sido renombrado a jota-cert-checker. He aprovechado además para añadir unas cuantas funcionalidades más y darle otro modo de uso.
Si utilizamos VirtualHosts basados en nombre en nuestro frontal web -cosa que suele estar a la orden del día, en primer lugar para ahorrar IPs- debemos tener en cuenta ciertas consideraciones si comprobamos nuestros certificados con OpenSSL. En una arquitectura como la mencionada, un servidor web Apache o Nginx puede alojar múltiples sitios web (dominios)… Read More »
¿Qué tipo de error obtenemos en nuestro navegador cuando visitamos una web con un certificado expirado? ¿Si dicha web contiene contenido mixto con imágenes que se sirven por HTTP? ¿Y si las suites de cifrado no son seguras? Siempre podemos montarnos un servidor web Apache/Nginx y crear certificados con OpenSSL para realizar tests, pero la… Read More »
En caso de tener que encargarnos de la renovación de certificados SSL de varios sites de servidores web Apache, Nginx, etc… resulta tedioso tener que ir comprobando las fechas de expiración de cada certificado uno a uno ya que podemos tener decenas de ellos. Para hacer la vida más fácil he creado un script llamado… Read More »
En caso de tener nuestro servidor remoto configurado para autenticar con clave pública en vez de contraseña, tendremos que cambiar también la forma de autenticar con herramientas adicionales que así lo requieran. En Debian con Gnome el programa que utilizo para conectar por SFTP con servidores remotos es bareFTP. Simple pero cumple con su función.