Kỹ thuật
Công nghệ và kiến trúc hệ thống
Toàn bộ hệ sinh thái EBIOS STUDIO được xây dựng theo hướng tối giản nhưng bền vững — ưu tiên hiệu suất thực tế, bảo mật theo chuẩn ngành và khả năng vận hành lâu dài mà không phụ thuộc vào cơ sở hạ tầng đắt tiền.
Máy chủ & nền tảng
- Máy chủ web
- Nginx — hiệu suất cao, cấu hình linh hoạt.
- Back-end
- Node.js — xử lý bất đồng bộ, phù hợp cho ứng dụng web động với nhiều kết nối đồng thời và phản hồi thời gian thực.
- Front-end
- HTML, CSS và JavaScript — giao diện web động, tối ưu thời gian tải trang.
Tên miền
Tất cả dự án sử dụng DNS động miễn phí DuckDNS với định dạng tenduan.duckdns.org. DuckDNS duy trì tên miền cố định ngay cả khi địa chỉ IP máy chủ thay đổi.
Bảo mật & giao thức
Ebiosweb được Qualys SSL Labs đánh giá đạt mức A+. Các kỹ thuật được triển khai:
- TLS 1.3 — phiên bản mới nhất, loại bỏ các thuật toán cũ, rút ngắn quá trình bắt tay (1-RTT).
- PQC (Post-Quantum Cryptography) — hỗ trợ trao đổi khoá kháng máy tính lượng tử.
- HSTS (HTTP Strict Transport Security) với thời hạn dài — buộc trình duyệt chỉ kết nối qua HTTPS.
- OCSP Stapling — máy chủ đính kèm trạng thái thu hồi chứng chỉ vào bắt tay TLS.
- HTTP/2 — truyền tải song song, nén header, giảm thời gian tải trang.
- Forward Secrecy (ECDHE) — mỗi phiên kết nối dùng khoá tạm thời độc lập.
- Cipher suites hiện đại (AEAD) — AES-256-GCM, ChaCha20-Poly1305.
- Chứng chỉ EC 256-bit (SHA256withECDSA) — cấp bởi Google Trust Services (WE1), gia hạn tự động.
Thông tin chứng chỉ SSL (Ebiosweb)
| Thông số | Giá trị |
|---|---|
| Domain | hoctapedu.duckdns.org |
| Loại khoá | EC 256 bits (SHA256withECDSA) |
| Nhà phát hành | WE1 (Google Trust Services) |
| Chuỗi tin cậy | WE1 → GTS Root R4 → GlobalSign Root CA |
| Certificate Transparency | Có |
| Weak key (Debian) | Không |
| Trusted | Mozilla · Apple · Android · Java · Windows |
| Gia hạn | Tự động (Let's Encrypt, chu kỳ 90 ngày) |