Workshop Webserver mit HTTPS
Workshop Webserver mit HTTPS: Webseiten sicher ausliefern und im Betrieb sauber halten.
Du lernst, wie HTTP und virtuelle Hosts funktionieren, richtest Apache2 mit PHP ein und entscheidest dich bewusst zwischen mod_php und PHP-FPM, und du betreibst Nginx mit PHP-FPM. Mit certbot holst du Let's Encrypt-Zertifikate über HTTP-01, sorgst für automatische Erneuerung und die Umleitung auf HTTPS, hältst dich an die TLS-Grundregeln und führst HSTS mit Vorsicht ein. Im Betrieb rotierst du Web-Logs mit Logrotate, sperrst Angreifer auf Logins mit Fail2Ban und verschickst Mails deiner Web-Anwendung mit Postfix über einen Relayhost, mit ehrlichem Absender und einem Blick auf SPF, DKIM und DMARC. Unterwegs triffst du zwei Schurken: den Handverlängerer, der Zertifikate von Hand erneuert, kopiert und Port 80 schließt, und den Absenderfälscher, der Formular-Mails im Namen der Besucher verschickt. Für Administratorinnen, Administratoren und Auszubildende in der IT.
4 Kapitel11 Episoden3 Quizzeca. 45 MinutenWorkshop der PLUTEX Academy
