Ich betreibe z.Z. eine Linux-Maschine als Reverse-Proxy. NGINX habe ich dabei als Applikation verwendet weil ich es in dieser Hinsicht einfacher zum konfigurieren empfinde.

Per CRON-Job wird zyklisch geprüft, ob das Zertifikat abgelaufen ist. letzencrypt-Zertifikate haben eine Gültigkeit von 90 Tagen. Somit ist Automatisierung hier Pflicht.

„Letsencrypt Zertifikate in Exchange verwenden“ weiterlesen →

Um ein EXE-File gegen eine neuere Version auszutauschen, muss evtl auch ein laufender Prozess gestoppt werden. Folgendes Script kümmert sich darum…

„EXE-Files tauschen“ weiterlesen →

Windows akzeptiert mehr Algorithmen als man eigentlich braucht. Unter anderem akzeptiert Windows auch solche, die inzwischen als unsicher gelten.

Getestet sind die folgenden Einträge für Windows Server 2012R2, Windows Server 2016 und Windows 10 (1607).
Vor dem ändern sollte man sich natürlich bewusst sein, dass durch das abschalten bestimmter Ciphers, Hashes usw. evtl. etwas nicht mehr funktioniert. Daher bitte das System vorher sichern und dann testen, testen, testen…

„Crypto härten unter Windows“ weiterlesen →

…ein kleines, hilfreiches Script welches ich aus einem Technetartikel kopiert habe…
( https://social.technet.microsoft.com/wiki/contents/articles/18996.list-all-spns-used-in-your-active-directory.aspx )

„List SPNs“ weiterlesen →