הנפקת תעודת אבטחה
-
איך אפשר להנפיק תעודת אבטחה שמספיקה ליותר מ -90 יום?
עדיף כמובן בחינם.
אבל אם יש משהו בזול שמספיק להרבה זמן, זה גם טוב.
-
-
@dovid התקנתי תעודת אבטחה של Let's Encrypt Authority X3
דרך האתר https://www.sslforfree.com/
הבעיה היא שבהרבה מכשירים ומערכות, לא מכירים בתעודה זו.יש משהו יותר טוב?
גם בתשלום (כמה שפחות מוטב).
תודה רבה.
-
לא מבין, איפה האתר הזה נכנס לתמונה?
למה לא טוב ה lets-encrypt לבד?
מעולם לא עשיתי את הפעולה הזו, אבל למה שלא תחכים איפה נתקעת ומה עשית?
-
@dovid
אני לא כ"כ מבין מה קורה שם. איך הוא משנה את ה nginx? הוא משנה את כל הסרברים שיש שם?העניין הוא שזה שירות שנמצא בלייב ואני לא יכול להשרות לעצמי ניסויים כאלו כעת.
יש מישהו שמוכן להתנדב לבדוק את lets-encrypt?
באובונטו עם nginx.
-
@מנצפך זה לא ניסוי, כל כדור הארץ עובד עם זה.
תרים שרת מקומי על המחשב ותנסה.
-
אולי אני יעשה לתחומים, זה רעיון.
-
@dovid אני מחכה.
-
@מנצפך מקוה שהיום בלילה יהיה לי זמן ליגוע בזה.
-
-
@מנצפך תעבוד לפי המדריך הזה
https://www.digitalocean.com/community/tutorials/how-to-set-up-let-s-encrypt-with-nginx-server-blocks-on-ubuntu-16-04
רק תדלג על השלב של החומת אש אם השרת לא בדיגיטל אושן.
אין מה לחשוש, עשיתי את זה כמה פעמים על שרת פעיל, זה מוסיף כמה שורות לקובץ תצורה של השרת שלך ב - NGINX, אם אתה חושש תגבה את הקבצים של NGINX לפני כן
-
@יוסף-בן-שמעון מה לא טוב בלינק ההוא?
@מנצפך זה עשוי.
גיביתי לפני כן את nginx ככה:cp -r sites-available sites-available2 cp nginx.conf nginx.conf2ועשיתי כמו "טאטאלע" את ההוראות במדריך שהבאתי: https://certbot.eff.org/lets-encrypt/ubuntubionic-nginx
הכל עבד יופי.
-
@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?
-
@יוסף-בן-שמעון אמר בהנפקת תעודת אבטחה:
@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?אל תתפוס אותי.... בחרתי אפשרות אחת משתיים.
-
@dovid מה זה:
cp -r sites-available sites-available2 cp nginx.conf nginx.conf2מה הפשט בשורה ראשונה?
בנוסף, איך עושים הפנייה אוטומטית?
-
הבנתי.
לא שמתי לב שיש כזו תיקייה.
-
@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?
-
@dovid יש מצב שאתה שולח לי את הקובץ של nginx שלך?
אם אתה רוצה אז בפרטי:
avram.eps@gmail.comתודה רבה.
-
@מנצפך אמר בהנפקת תעודת אבטחה:
@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?כן.
-
@dovid תוסיף את זה
server { if ($host = tchumim.com) { return 301 https://$host$request_uri; } # managed by Certbot listen 80 ; listen [::]:80; server_name tchumim.com; return 404; # managed by Certbot }
-
@מנצפך אמר בהנפקת תעודת אבטחה:
בנוסף, איך עושים הפנייה אוטומטית?
כשאתה יוצר תעודת אבטחה לדומיין הסקריפט שואל אותך אם אתה רוצה redirect או לא
-
-
@WWW אמר בהנפקת תעודת אבטחה:
@dovid אמר בהנפקת תעודת אבטחה:
@מנצפך זה עשוי.
עדיין כותב שלא מאובטח בצורה מלאה.
לא בגלל דברים שקשורים ל"איך עושים SSL".
-
אם כבר יש לי ב- nginx הגדרה של SSL, מה הוא עושה איתה? מתעלם?
-
@מנצפך אמר בהנפקת תעודת אבטחה:
אם כבר יש לי ב- nginx הגדרה של SSL, מה הוא עושה איתה? מתעלם?
תגבה, ותסיר את ההגדרה מהמקור, ותריץ את הסקריפט, ככה בטוח.
-
@dovid
לא עשיתי כדבריך.
כנראה שהבוט מספיק חכם והוא סידר את זה מעולה!
ממש פשוט.
תודה רבה.
-
מה הכוונה בהודעה הזאת?
No names were found in your configuration files. Please enter in your domain name(s) (comma and/or space separated) (Enter 'c' to cancel):
-
@chagold
התוכנה לא הצליחה למצוא בקבצי הקינפוג של השרת מה שם הדומיין שלך. תכניס שם\שמות דומיין (מחולקים ע"י רווח או פסיק) שבשבילם אתה מבקש תעודת אבטחה.
-
@chagold גם אצלי זה הופיע בשרת אחד, שלא הגדרתי את שם הדומיין במערכת.
רשמתי את הדומיין והכל בסדר.
-
עדיין לא מופיע סימון של מנעול, רק סימן קריאה ו-https.
למה?
.
