Tag: 数字证书

我的博客和腾讯云CDN都是用let's encrypt的数字证书，每次签发的有效期为90天，也就是说每年我至少需要手动更换4次数字证书。

既然使用了proxy，那就说明需要与zabbix server进行通讯。默认情况下的zabbix流量都是未加密的明文数据，为了安全起见，我选择使用数字证书进行加密。

rsync是一款很好的文件同步开源软件，可是数据在传输过程中却很容易收到截取、监听，从而造成数据泄漏。使用SSH为rsync提供隧道保护，能大大增强安全性。

如果服务器位于世界各地，但又需要通过filebeat传输日志到logstash分析，这时候为了保证数据的安全，在传输的时候使用加密是基本的要求。

默认情况下，zabbix是通过不安全的线路进行传输的，有可能造成数据泄露等危险，为此我为我的zabbix服务添加数据证书的配置以便通过加密通道传输数据。

在windows server下可以通过配置远程桌面服务为RDP连接提供有效的数字证书以便提高安全性。

我将所有由StartCom签发的数字证书都更换为Let’s Encrypt项目签发的数字证书。但是对于一些服务，我选择Encryption Everywhere这个项目所签发的证书。