הנפקת תעודת אבטחה

[dovid]

@יוסף-בן-שמעון מה לא טוב בלינק ההוא?
@מנצפך זה עשוי.
גיביתי לפני כן את nginx ככה:

cp -r  sites-available sites-available2
cp nginx.conf nginx.conf2

ועשיתי כמו "טאטאלע" את ההוראות במדריך שהבאתי: https://certbot.eff.org/lets-encrypt/ubuntubionic-nginx
הכל עבד יופי.

[יוסף בן שמעון]

@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?

[dovid]

@יוסף-בן-שמעון אמר בהנפקת תעודת אבטחה:

@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?

אל תתפוס אותי.... בחרתי אפשרות אחת משתיים.

[מנצפך]

@dovid מה זה:

cp -r  sites-available sites-available2
cp nginx.conf nginx.conf2

מה הפשט בשורה ראשונה?

בנוסף, איך עושים הפנייה אוטומטית?

[מנצפך]

הבנתי.
לא שמתי לב שיש כזו תיקייה.

[מנצפך]

@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?

[מנצפך]

@dovid

יש מצב שאתה שולח לי את הקובץ של nginx שלך?
אם אתה רוצה אז בפרטי:

---

תודה רבה.

[dovid]

@מנצפך אמר בהנפקת תעודת אבטחה:

@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?

כן.

[יוסף בן שמעון]

@dovid תוסיף את זה

  server {
    if ($host = tchumim.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    listen 80 ;
    listen [::]:80;

    server_name tchumim.com;
    return 404; # managed by Certbot


}

[יוסף בן שמעון]

@מנצפך אמר בהנפקת תעודת אבטחה:

בנוסף, איך עושים הפנייה אוטומטית?

כשאתה יוצר תעודת אבטחה לדומיין הסקריפט שואל אותך אם אתה רוצה redirect או לא

[WWW]

@dovid אמר בהנפקת תעודת אבטחה:

@מנצפך זה עשוי.

עדיין כותב שלא מאובטח בצורה מלאה.

[dovid]

@WWW אמר בהנפקת תעודת אבטחה:

@dovid אמר בהנפקת תעודת אבטחה:

@מנצפך זה עשוי.

עדיין כותב שלא מאובטח בצורה מלאה.

לא בגלל דברים שקשורים ל"איך עושים SSL".

[מנצפך]

אם כבר יש לי ב- nginx הגדרה של SSL, מה הוא עושה איתה? מתעלם?

[dovid]

@מנצפך אמר בהנפקת תעודת אבטחה:

אם כבר יש לי ב- nginx הגדרה של SSL, מה הוא עושה איתה? מתעלם?

תגבה, ותסיר את ההגדרה מהמקור, ותריץ את הסקריפט, ככה בטוח.

[מנצפך]

@dovid
לא עשיתי כדבריך.
כנראה שהבוט מספיק חכם והוא סידר את זה מעולה!
ממש פשוט.
תודה רבה.

[chagold]

מה הכוונה בהודעה הזאת?

 No names were found in your configuration files. Please enter in your domain
 
 name(s) (comma and/or space separated)  (Enter 'c' to cancel):

[yossiz]

@chagold
התוכנה לא הצליחה למצוא בקבצי הקינפוג של השרת מה שם הדומיין שלך. תכניס שם\שמות דומיין (מחולקים ע"י רווח או פסיק) שבשבילם אתה מבקש תעודת אבטחה.

[WWW]

@chagold גם אצלי זה הופיע בשרת אחד, שלא הגדרתי את שם הדומיין במערכת.
רשמתי את הדומיין והכל בסדר.

[chagold]

עדיין לא מופיע סימון של מנעול, רק סימן קריאה ו-https.

למה?

[dovid]

@chagold כי יש בדף שלך פניות לתמונות או סקריפטים או סגנונות ממקורות שאינם מאובטחים.
תשנה הכל לhttps או שתמחק לגמרי את הhttp שיתחיל ישר ב//