Около года назад, когда я впервые взял задачу включения TLS 1.2 в некоторых компонентах в нашем стопке технологий. Это было похоже на очень жесткую работу из-за двух основных причин, перечисленных ниже.
- Я принадлежу к братству разработчиков передних конечностей, которые известен известен своими недостатками в глубине знания дежопа и бэкэнда.
- Там было не хватало надлежащей документации, и мне пришлось много гугламить, потому что большая часть знаменитой технологической платформы очень мало по поводу этих менее известных тем или иным образом обвиняет его в плохих мерах SEO, взятые теми блогами, которые охватывают такие темы, как это Отказ
Мы не можем обвинить их, потому что SEO — это то, что имеет больше, чтобы сделать с развитием передней части, чем Backend или DEVOPS.
Я буду замечать список основных задач для выполнения, чтобы включить TLS в цвете. Также я буду добавлять больше сообщений, чтобы дать вам представление о некоторых подпетиках i.e. (Как генерировать личный/открытый ключ или как тестировать, если TLS1.2 включен и т. Д.).
P.S: Обратите внимание, что эти шаги находятся на русском языке на Linux. P.P.S: Это мой самый первый пост в блоге.
Вот так…..
Шаг 1: генерировать Частный ключ и самозагодный сертификат (я буду охватить это в другом посте).
Шаг 2: Установить libssl-dev Сначала на вашем машине Linux, а затем установите Russer, поэтому rserve скомпилирован с поддержкой TLS.
Шаг 3: Редактировать/Добавить /etc/rserv.conf Файл и следующие параметры.
remote enable plaintext disable encoding utf8 qap.tls.port// 6311 by default tls.key tls.cert gid 1001 uid 1001 qap disable maxinbuf 4194304
Шаг 4: Запустите rserve. С помощью этого действия сервер создан для прослушивания порта TLS.
Шаг 5: Запустить следующую команду OpenSSL для тестирования
openssl s_client -connect localhost:6311 -tls1_2
Это должно помочь вам успешно включить TLS 1.2 в вашем приложении RServe. Не стесняйтесь писать мне или комментировать ниже, если вы сталкиваетесь с любыми проблемами.
Оригинал: «https://dev.to/sirius93/how-to-enable-t-l-s-1-2-in-r-serve-4ope»