תעודת אבטחה לשרת עם ((Apache על מערכת Windows+ התקנה.

[שמואל4]

@yossiz אוקי. הצלחתי בסוף.
הבעיה שלי הייתה זה שהפורט הבחרת מחדל של SSL (443) היה לא פעיל לכן בכלל לא נכנסתי נכון.
פתחתי ברואטר פורטר עבור יציאת ה4433 וזה נכנס כחיבור מאובטח.
כעת רק אני צריך לבדוק למה לא עובד לי הפורץ 443.
לא הבנתי מה שלחת שם?

[yossiz]

@shmuel0990 זה פקודה למצוא איזה תהליך תופס פורט
תכתוב ב-powershell:

Get-Process -Id (Get-NetTCPConnection -LocalPort 443).OwningProcess

כדי לראות אם יש ואיזה תהליך תופס פורט 443

[שמואל4]

פוסט זה נמחק!

[yossiz]

@shmuel0990
סתם ניחוש,
יכול להיות שפורטים שתפוסים ע"י VirtualBox מופיעים כתפוסים על ידי System?
מה רץ שם ב-VirtualBox? זה לינוקס?
אם כן תריץ:

sudo lsof -i :443

[שמואל4]

@yossiz רץ הוירטואל בוקס וינדווס 7.
התקנתי גם אובוטנו וירוטואל בוקס אבל הוא לא פועל.

[yossiz]

@shmuel0990
אם כן, תריץ את ה-powershell הנ"ל בתוך המכונה הווירטואלית (או תכבה אותה)

[שמואל4]

@yossiz להריץ בה לא הצלחתי (זה וינדוס 7 תזכור)
וכיביתי אותה ועדיין זה מופיע כSYSTEM

[yossiz]

@shmuel0990 אוקיי, מסתבר שטעיתי בניחוש שלי
מצאתי פתרון אחר
תריץ ב-CMD (כמנהל):

netsh http show servicestate

יהיה פלט גדול, אנחנו מעוניינים ב-URL-ים שמופיעים בפלט, ייתכן שיהיה שם רמז איזה רכיב של ווינדוס מאזין בפורט 443.

[שמואל4]

פוסט זה נמחק!

[yossiz]

@shmuel0990
המילה SSTP אומר לך משהו? לי לא.
אבל זה הפרוטוקול שמשתמש בפורט 443.
מישהו מכיר איזה תהליך/רכיב משתמש ב-SSTP?

[שמואל4]

@yossiz יתכן חיבורים נכנסים של ווינדוס כדי להתחבר בVPN למחשב?

[yossiz]

@shmuel0990 יכול להיות. בחיפוש על SSTP יש איזכורים של קשר ל-VPN.

[שמואל4]

@yossiz הסרתי את החיבורים הנכנס וכעת זה הפלט שאני מקבל שאני בודק מה השימוש בפורט 443.
מה זה אומר?

לכאורה שזה פנוי..

[yossiz]

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

לכאורה שזה פנוי..

כן

[שמואל4]

פוסט זה נמחק!

[שמואל4]

@yossiz אבל רגע. גם עכשיו לא עובד לי.
אני אולי צריך לפתוח פורט בראוטר שמפנה מ443 ל443 במחשב?

[שמואל4]

@shmuel0990 כן. זה מה שהייתי צריך.
זה עובד.

ועכשיו לדבר האחרון...
איך אני עושה שלא יהיה איקס אדום על ה"https" זה מצריך קניית תעודת אבטחה? יש דרך להתקין את התעודה שלי על מחשבים אחרים כדי שזה יהיה מאומת?

[שמואל4]

@yossiz אלו השגיאות שאני מקבל. מה אני יכול אם בכלל לתקן לבד ומה מחייב אותי לקנות תעודה... סליחה על הבורות...

[yossiz]

@shmuel0990 אם אתה רוצה שכל דפדפן יכיר בתעודה, אתה חייב תעודה רשמית. (אתה לא חייב לקנות כי יש שירות חינמי - letsencrypt) אבל זה מחזיר אותנו לתחילת האשכול...
אם מספיק לך תעודה אישית שתצטרך להתקין שבכל דפדפן/מחשב שמשתמש באתר, אז התעודה הזאת מספיק רק צריך להתקין את החלק הציבורי בכל מחשב שמשתמש באתר.

[שמואל4]

@yossiz א. למה זה מחזיר אותנו לתחילת האשכול? זה לא רק להחליף את הקבצים של התעודה?
ב. תעודה אישית מה הכוונה. זה יצר לי 3 קבצים איזה מהם אני אמור להתקין? את הCRT?