暗号化しましょう:ワンクリックでHTTPS経由で動画を共有できます

画像



Let's Encryptとは何ですか?おそらく、このトピックに関する100以上の記事が既に公開されているため、Habrahabrのすべての読者は知っています。 それらのほとんどはインストールと設定の指示です:インストールするパッケージ、修正する設定行、crontabに配置するスクリプト、次のWebサーバーでこれを取得し、dockerやその他のファッショナブルなテクノロジーを自動化する方法。



当社の製品-Flussonicでは、「Make me HTTPS」ボタンをクリックするだけで、設定の編集を必要としないLet's Encryptを設定する最も簡単な方法をおそらく作成しました。



助けて



「Let's Encrypt」について初めて聞いた人のために、少し助けてください。



Let's Encryptは、TLS暗号化(HTTPS)用の無料の暗号証明書を90日間自動的に提供する証明機関です。 このプロジェクトは、セキュリティを犠牲にすることなく、HTTPSをインターネットプロジェクトでよりアクセスしやすくし、受信、設定、および完全に無料にするプロセスを簡素化するために作成されました。



証明書の発行と更新は、自動証明書管理環境(ACME)プロトコルに従って自動的に行われます。 このプロトコルでは、ドメイン所有権の事実を確認するために証明書を要求したWebサーバーに対して一連の要求が行われます。



画像



ほとんどのLinuxディストリビューションには、一般的なWebサーバー(nginx、apache2)に便利な形式の証明書を30秒で取得できるパッケージがあります。 経験豊富なシステム管理者は、TLS暗号化を使用してこの証明書を使用するソフトウェアを簡単に構成できます。 また、自動更新を設定するには、crontabに1行追加する必要があります。



現時点では、Let's Encryptはすでに1億を超える証明書を発行しています。 このサービスは非常に人気があり、使用が推奨されています。



暗号化とFlussonic



Habrの視聴者にとって、ビデオ監視カメラなどを含むビデオ伝送に関してHTTPSが必要な理由を説明するのは、なんとなくわいせつです。 ユーザーは読み書きができるようになり、フォームに入力する際に​​安全な接続が利用できることに注意を払います。さらに、監視カメラからのビデオが安全に配信されることが重要です。 また、企業での使用について話している場合、これは単に必須です。



FlussonicにLet's Encryptのサポートを長い間追加し、最近、その寿命を追跡するためにそれをポンピングしました。 そして今、私たちの顧客がどのようにHTTPSを構成するかをお見せします、それは信じられないほど簡単です。



クライアントはすでにドメイン名を持っていると想定され、それに応じてDNSが構成されます。 Flussonic Webインターフェースを開き、「構成」タブに移動してHTTPSのポートを示します。



画像



ポート番号を入力すると、ACMEを介して行われる通信をクリックすることにより、「LetsEncryptによる発行」ボタンがインターフェイスに表示されます。 ドメイン名を入力する必要はありません、Flussonicはブラウザのアドレスバーからそれを受け取ります。 このソリューションは数秒の時間を節約し、入力ミスを排除します。これにより、一般的にお客様の生活が簡素化されます。



画像



上記のスクリーンショットでは、ボタンを押した結果:受信した証明書、認証局、および有効期限のパラメーターが表示されます。 「保存」ボタンをクリックするだけで、サービスの再起動は必要ありません。Flussonicは証明書自体を更新します。



まとめ



最初に書いたように、Let's Encrypt設定の最も簡単な実装があるかもしれません。追加のソフトウェアはなく、キーボードから設定を入力します。



安全な接続を介して動画を配信します-シンプルで無料で、今日非常に需要があります。 ソフトウェアの構成ではなく、サービスに集中できるようにすべてを行っています。



All Articles