NET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN
-
@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
פעלתי לפי ההנחיות האלו:
https://www.namecheap.com/support/knowledgebase/article.aspx/9702/33/installing-an-ssl-certificate-on-webmin/ההוראות הם עבור התקנה באפאצ'י דרך webmin. זה לא מתקין עבור השרת של webmin עצמו.
-
@ivrtikshoret אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד
האם אתה משתמש עם vpn של נטפרי?לא, גלישה רגילה.
-
@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד מה איכפת לך להתחבר בחיבור כאילו לא מאובטח בסך הכל זה לא תעודה חוקית אבל המידע מוצפן
זה בדיוק מה שאני עושה, אבל זה פחות נח.
תצטרך תעודה מרשות אישורים על הדומיין הספציפי ועדיף לך לפתוח את החיבור ל tls בגרסאות מתקדמות יותר.
או שתכבה את ההפניה מ http ל httpsמה גם שאני רוצה להשתמש ב-SMTP לשליחת מיילים והבנתי שמומלץ יותר לעבוד עם הצפנת SSL.
המקום היחיד שאני מכיר שתצטרך תעודה חוקית עבור המייל הוא בחיבור השרת שלך עם גימייל או משהוא דומה
עריכה: אני רואה שזה סאב דומיין של קונטאבו אז לא נראה לי תוכל להוציא CA בצורה רגילה אלא רק מקונטאבו
אני צריך גם SSL בשביל הדומיין.
-
@אחד-מי-יודע אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד אני נתקל בזה המון-המון, אתה יכול ללחוץ על מתקדם ולהמשיך אם כי החיבור לא מאובטח.
בדרך כלל זה רק בgmailהבעיה שלי עם הגולשים באתר, שם גם יש את אותה בעיה.
-
@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@אחד-מי-יודע אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד אני נתקל בזה המון-המון, אתה יכול ללחוץ על מתקדם ולהמשיך אם כי החיבור לא מאובטח.
בדרך כלל זה רק בgmailהבעיה שלי עם הגולשים באתר, שם גם יש את אותה בעיה.
תוציא תעודת אבטחה מסודרת אפילו חינמית מלטס אנקרייפט או שתשתמש עם הפרוקסי ההפוך של קלאוד פלייר
-
@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
קיבלתי קובץ p7b במקום מפתח פרטי, איך אני משתמש בו?
-
@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
קיבלתי קובץ p7b במקום מפתח פרטי, איך אני משתמש בו?
זה לא ממיר אותו לקובץ מפתח פרטי רק לאישור הצפנה:
הפורמט של קובץ .crt הוא:-----BEGIN CERTIFICATE----- .............. ............... -----END CERTIFICATE-----
לעומת הפורמט של מפתח פרטי .key
-----BEGIN PRIVATE KEY----- .............. ............... -----END PRIVATE KEY-----
The PKCS # 7 or P7B format is Base64 ASCII-file with the extension .p7b or .p7c. P7B certificates contain the string "----- BEGIN PKCS7 -----" and "----- END PKCS7 -----". Files of these certificates do not include the private key. The P7B files contain only the certificates and certificate chains. P7B format supported by platforms such as Microsoft Windows and Java Tomcat.
-
@sh774 אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד
כאן הם טוענים שאפשר גם למפתח פרטי אבל מצד שני מהפקודה זה נראה שזה ממיר לתעודה רגילהב-stackoverflow טוענים בתוקף שאין דרך להוציא מפתח פרטי ממפתח ציבורי, היות שהמפתח הציבורי גלוי לכל, ואם זה היה אפשרי - כל אחד היה יכול לפרוץ את המפתח הפרטי.
עיין גם כאן:
https://medium.com/asecuritysite-when-bob-met-alice/can-i-derive-the-private-key-from-the-public-key-ba3609256ec -
בס"ד אתמול הבעיה נפתרה על ידי שפנינו לחברה ליצור מחדש את תעודת ה-SSL.
אפשר לומר שהשירות שלהם ממש מצוין, והמדריכים ממש ברורים.
הסבר נוסף נמצא במאמר שלהם כאן:
https://www.namecheap.com/support/knowledgebase/article.aspx/9703/14/generating-a-csr-on-webmin/ -
@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
אפשר לומר שהשירות שלהם ממש מצוין, והמדריכים ממש ברורים.
יש להם שירות לקוחות בעברית?
-
@ivrtikshoret אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
@איש-נחמד אמר בNET::ERR_CERT_AUTHORITY_INVALID בכניסה ל-WEBMIN:
אפשר לומר שהשירות שלהם ממש מצוין, והמדריכים ממש ברורים.
יש להם שירות לקוחות בעברית?
אין לי מושג, השתמשתי בתרגום גוגל