为IOTA IRI节点启用HTTPS协议

为IOTA IRI节点启用HTTPS协议
HTTPS Node TutorialIOTA生态系统上的一个项目。IOTA生态系统自2018年5月1日正式开放以来,社区活跃开发者以及项目数量增长迅速。自5月1日开始至本文发表时,开发者数量由这篇文章初始记录的680名增长至1524名,项目由记录的38个增长至109个,教程类资源由记录的8个增长至40个。

HTTPS Node Tutorial将指导你为IRI节点启用HTTPS协议以提高节点的安全性,HTTPS协议能够防止中间人(MITM)攻击,阻止攻击者篡改IOTA客户端(钱包、设备等)和节点之间发送的内容。重要的是,新的Trinity钱包将仅支持通过HTTPS协议与节点通信。

注意:

HTTPS Node Tutorial使用的是Let's Encrypt免费https证书服务,请事先查看Let's Encrypt的服务协议。

先决条件

  • 你的IRI全节点需要运行在系统为Ubuntu 14.04+或Debian 8+的服务器上
  • 准备(购买)一个域名,设置DNS,绑定一个记录到服务器IP(例如node.iotachina.com)
  • 在服务器的防火墙中放行以下端口:
      1. IRI端口(通常为14265)
      2. HTTPS端口(通常为443)

配置HTTPS

  • 在终服务器终端内运行以下命令:

    curl -sL https://raw.githubusercontent.com/eukaryote31/auto-nginx-https/master/easyhttps | sudo bash

  • 输入你的邮箱,回车确认
  • 输入上一步骤中设置的域名记录(即node.iotachina.com),回车确认
  • 剩余的交给脚本来完成即可。

如果一切顺利,完成后我们就可以通过端口443上的https来连接到您的节点!

验证配置

Qualys SSL Server Test中输入域名。

接下来会显示你的HTTPS服务的评级内容。

检查Apple App Transport Security(ATS)是否与apptransport.info相符合。

确保“Apple ATS 9 / ios9”测试通过了Qualys SSL的服务器测试(查看“握手模拟”)。

此处所示,诊断任何与nscurl (macOS)有关的问题。

 

相关链接:

HTTPS Node生态系统主页:https://ecosystem.iota.org/tutorials/https-node-tutorial

HTTPS Node脚本:https://github.com/eukaryote31/auto-nginx-https

inhuman

专栏作者:inhuman

个人简介:我共发表了 189 篇文章,总计被阅读了494,314 次,共获得了 1,845 个赞。

作者邮箱 作者主页 Ta的文章

发表评论

电子邮件地址不会被公开。 必填项已用*标注