NET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN

[yossiz]

@איש-נחמד הגדרת SSL ב-webmin?

[איש נחמד]

@yossiz אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד הגדרת SSL ב-webmin?

[yossiz]

@איש-נחמד ה-private key file אמור להצביע על מפתח שהדפדפן סומך עליו. בברירת מחדל זה מצביע על סתם תעודה שהם מייצרים אבל הדפדפן לא סומך עליו.
יש לך תעודה עבור בדומיין שלך?

[איש נחמד]

@yossiz אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד ה-private key file אמור להצביע על מפתח שהדפדפן סומך עליו. בברירת מחדל זה מצביע על סתם תעודה שהם מייצרים אבל הדפדפן לא סומך עליו.
יש לך תעודה עבור בדומיין שלך?

פעלתי לפי ההנחיות האלו:
https://www.namecheap.com/support/knowledgebase/article.aspx/9702/33/installing-an-ssl-certificate-on-webmin/
עבור הקבצים שקיבלתי:

[sh774]

@איש-נחמד מה איכפת לך להתחבר בחיבור כאילו לא מאובטח בסך הכל זה לא תעודה חוקית אבל המידע מוצפן

[איש נחמד]

@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד מה איכפת לך להתחבר בחיבור כאילו לא מאובטח בסך הכל זה לא תעודה חוקית אבל המידע מוצפן

זה בדיוק מה שאני עושה, אבל זה פחות נח.
מה גם שאני רוצה להשתמש ב-SMTP לשליחת מיילים והבנתי שמומלץ יותר לעבוד עם הצפנת SSL.

[sh774]

@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד מה איכפת לך להתחבר בחיבור כאילו לא מאובטח בסך הכל זה לא תעודה חוקית אבל המידע מוצפן

זה בדיוק מה שאני עושה, אבל זה פחות נח.

תצטרך תעודה מרשות אישורים על הדומיין הספציפי ועדיף לך לפתוח את החיבור ל tls בגרסאות מתקדמות יותר.
או שתכבה את ההפניה מ http ל https

מה גם שאני רוצה להשתמש ב-SMTP לשליחת מיילים והבנתי שמומלץ יותר לעבוד עם הצפנת SSL.

המקום היחיד שאני מכיר שתצטרך תעודה חוקית עבור המייל הוא בחיבור השרת שלך עם גימייל או משהוא דומה

עריכה: אני רואה שזה סאב דומיין של קונטאבו אז לא נראה לי תוכל להוציא CA בצורה רגילה אלא רק מקונטאבו

[yossiz]

@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

פעלתי לפי ההנחיות האלו:
https://www.namecheap.com/support/knowledgebase/article.aspx/9702/33/installing-an-ssl-certificate-on-webmin/

ההוראות הם עבור התקנה באפאצ'י דרך webmin. זה לא מתקין עבור השרת של webmin עצמו.

[ivrtikshoret]

@איש-נחמד
האם אתה משתמש עם vpn של נטפרי?

[איש נחמד]

@ivrtikshoret אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד
האם אתה משתמש עם vpn של נטפרי?

לא, גלישה רגילה.

[איש נחמד]

@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד מה איכפת לך להתחבר בחיבור כאילו לא מאובטח בסך הכל זה לא תעודה חוקית אבל המידע מוצפן

זה בדיוק מה שאני עושה, אבל זה פחות נח.

תצטרך תעודה מרשות אישורים על הדומיין הספציפי ועדיף לך לפתוח את החיבור ל tls בגרסאות מתקדמות יותר.
או שתכבה את ההפניה מ http ל https

מה גם שאני רוצה להשתמש ב-SMTP לשליחת מיילים והבנתי שמומלץ יותר לעבוד עם הצפנת SSL.

המקום היחיד שאני מכיר שתצטרך תעודה חוקית עבור המייל הוא בחיבור השרת שלך עם גימייל או משהוא דומה

עריכה: אני רואה שזה סאב דומיין של קונטאבו אז לא נראה לי תוכל להוציא CA בצורה רגילה אלא רק מקונטאבו

אני צריך גם SSL בשביל הדומיין.

[אחד מי יודע]

@איש-נחמד אני נתקל בזה המון-המון, אתה יכול ללחוץ על מתקדם ולהמשיך אם כי החיבור לא מאובטח.
בדרך כלל זה רק בgmail

[איש נחמד]

@אחד-מי-יודע אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד אני נתקל בזה המון-המון, אתה יכול ללחוץ על מתקדם ולהמשיך אם כי החיבור לא מאובטח.
בדרך כלל זה רק בgmail

הבעיה שלי עם הגולשים באתר, שם גם יש את אותה בעיה.

[sh774]

@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@אחד-מי-יודע אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד אני נתקל בזה המון-המון, אתה יכול ללחוץ על מתקדם ולהמשיך אם כי החיבור לא מאובטח.
בדרך כלל זה רק בgmail

הבעיה שלי עם הגולשים באתר, שם גם יש את אותה בעיה.

תוציא תעודת אבטחה מסודרת אפילו חינמית מלטס אנקרייפט או שתשתמש עם הפרוקסי ההפוך של קלאוד פלייר

[איש נחמד]

קיבלתי קובץ p7b במקום מפתח פרטי, איך אני משתמש בו?

[sh774]

@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

קיבלתי קובץ p7b במקום מפתח פרטי, איך אני משתמש בו?

https://gist.github.com/jmervine/e4c9af3adb14b78856cc

[איש נחמד]

@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

קיבלתי קובץ p7b במקום מפתח פרטי, איך אני משתמש בו?

https://gist.github.com/jmervine/e4c9af3adb14b78856cc

זה לא ממיר אותו לקובץ מפתח פרטי רק לאישור הצפנה:
הפורמט של קובץ .crt הוא:

-----BEGIN CERTIFICATE-----
..............
...............
-----END CERTIFICATE-----

לעומת הפורמט של מפתח פרטי .key

-----BEGIN PRIVATE KEY-----
..............
...............
-----END PRIVATE KEY-----

The PKCS # 7 or P7B format is Base64 ASCII-file with the extension .p7b or .p7c. P7B certificates contain the string "----- BEGIN PKCS7 -----" and "----- END PKCS7 -----". Files of these certificates do not include the private key. The P7B files contain only the certificates and certificate chains. P7B format supported by platforms such as Microsoft Windows and Java Tomcat.

מקור:
https://www.leaderssl.com/tools/ssl_converter

[sh774]

@איש-נחמד
כאן הם טוענים שאפשר גם למפתח פרטי אבל מצד שני מהפקודה זה נראה שזה ממיר לתעודה רגילה

[איש נחמד]

@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:

@איש-נחמד
כאן הם טוענים שאפשר גם למפתח פרטי אבל מצד שני מהפקודה זה נראה שזה ממיר לתעודה רגילה

ב-stackoverflow טוענים בתוקף שאין דרך להוציא מפתח פרטי ממפתח ציבורי, היות שהמפתח הציבורי גלוי לכל, ואם זה היה אפשרי - כל אחד היה יכול לפרוץ את המפתח הפרטי.
עיין גם כאן:
https://medium.com/asecuritysite-when-bob-met-alice/can-i-derive-the-private-key-from-the-public-key-ba3609256ec

[איש נחמד]

בס"ד אתמול הבעיה נפתרה על ידי שפנינו לחברה ליצור מחדש את תעודת ה-SSL.
אפשר לומר שהשירות שלהם ממש מצוין, והמדריכים ממש ברורים.
הסבר נוסף נמצא במאמר שלהם כאן:
https://www.namecheap.com/support/knowledgebase/article.aspx/9703/14/generating-a-csr-on-webmin/