Blog cá nhân về an ninh mạng

Thẻ: https

#csp #dkim #dmarc #dns #email #headers #hsts #https #mta-sts #nhan-biet #phishing #spf #tls #web Tất cả

  1. HSTS: bật thế nào mà không tự khoá website

    · 4 phút đọc

    HSTS buộc trình duyệt luôn dùng HTTPS cho website của bạn, nhưng đặt sai có thể khiến cả tên miền con hoặc cả website không truy cập được. Bài này đưa ra lộ trình tăng max-age từng bước và cách bật trên Nginx, Apache, cPanel, DirectAdmin, Cloudflare.

    #web #https #hsts

  2. Chứng chỉ TLS hết hạn: nguyên nhân và cách phòng

    · 6 phút đọc

    Chứng chỉ hết hạn là sự cố rất phổ biến nhưng phòng được gần như hoàn toàn. Bài này liệt kê các nguyên nhân thật sự hay gặp (gia hạn tự động hỏng, quên nạp lại máy chủ, email nhắc gửi nhầm người) và cách đặt giám sát bằng openssl.

    #web #tls #https