הנפקת תעודת אבטחה

[מנצפך]

איך אפשר להנפיק תעודת אבטחה שמספיקה ליותר מ -90 יום?
עדיף כמובן בחינם.
אבל אם יש משהו בזול שמספיק להרבה זמן, זה גם טוב.

[dovid]

https://certbot.eff.org/lets-encrypt/ubuntubionic-nginx

[מנצפך]

@dovid התקנתי תעודת אבטחה של Let's Encrypt Authority X3
דרך האתר https://www.sslforfree.com/
הבעיה היא שבהרבה מכשירים ומערכות, לא מכירים בתעודה זו.

יש משהו יותר טוב?
גם בתשלום (כמה שפחות מוטב).
תודה רבה.

[dovid]

לא מבין, איפה האתר הזה נכנס לתמונה?
למה לא טוב ה lets-encrypt לבד?
מעולם לא עשיתי את הפעולה הזו, אבל למה שלא תחכים איפה נתקעת ומה עשית?

[מנצפך]

@dovid
אני לא כ"כ מבין מה קורה שם. איך הוא משנה את ה nginx? הוא משנה את כל הסרברים שיש שם?

העניין הוא שזה שירות שנמצא בלייב ואני לא יכול להשרות לעצמי ניסויים כאלו כעת.
יש מישהו שמוכן להתנדב לבדוק את lets-encrypt?
באובונטו עם nginx.

[dovid]

@מנצפך זה לא ניסוי, כל כדור הארץ עובד עם זה.
תרים שרת מקומי על המחשב ותנסה.

[dovid]

אולי אני יעשה לתחומים, זה רעיון.

[מנצפך]

@dovid אני מחכה.

[dovid]

@מנצפך מקוה שהיום בלילה יהיה לי זמן ליגוע בזה.

[WWW]

@dovid אמר בהנפקת תעודת אבטחה:

אולי אני יעשה לתחומים, זה רעיון.

ע"ז נאמר:
"שתי ציפורים במכה אחת" .

[יוסף בן שמעון]

@מנצפך תעבוד לפי המדריך הזה
https://www.digitalocean.com/community/tutorials/how-to-set-up-let-s-encrypt-with-nginx-server-blocks-on-ubuntu-16-04
רק תדלג על השלב של החומת אש אם השרת לא בדיגיטל אושן.
אין מה לחשוש, עשיתי את זה כמה פעמים על שרת פעיל, זה מוסיף כמה שורות לקובץ תצורה של השרת שלך ב - NGINX, אם אתה חושש תגבה את הקבצים של NGINX לפני כן

[dovid]

@יוסף-בן-שמעון מה לא טוב בלינק ההוא?
@מנצפך זה עשוי.
גיביתי לפני כן את nginx ככה:

cp -r  sites-available sites-available2
cp nginx.conf nginx.conf2

ועשיתי כמו "טאטאלע" את ההוראות במדריך שהבאתי: https://certbot.eff.org/lets-encrypt/ubuntubionic-nginx
הכל עבד יופי.

[יוסף בן שמעון]

@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?

[dovid]

@יוסף-בן-שמעון אמר בהנפקת תעודת אבטחה:

@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?

אל תתפוס אותי.... בחרתי אפשרות אחת משתיים.

[מנצפך]

@dovid מה זה:

cp -r  sites-available sites-available2
cp nginx.conf nginx.conf2

מה הפשט בשורה ראשונה?

בנוסף, איך עושים הפנייה אוטומטית?

[מנצפך]

הבנתי.
לא שמתי לב שיש כזו תיקייה.

[מנצפך]

@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?

[מנצפך]

@dovid יש מצב שאתה שולח לי את הקובץ של nginx שלך?
אם אתה רוצה אז בפרטי:
avram.eps@gmail.com

תודה רבה.

[dovid]

@מנצפך אמר בהנפקת תעודת אבטחה:

@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?

כן.

[יוסף בן שמעון]

@dovid תוסיף את זה

  server {
    if ($host = tchumim.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    listen 80 ;
    listen [::]:80;

    server_name tchumim.com;
    return 404; # managed by Certbot


}

[יוסף בן שמעון]

@מנצפך אמר בהנפקת תעודת אבטחה:

בנוסף, איך עושים הפנייה אוטומטית?

כשאתה יוצר תעודת אבטחה לדומיין הסקריפט שואל אותך אם אתה רוצה redirect או לא

[WWW]

@dovid אמר בהנפקת תעודת אבטחה:

@מנצפך זה עשוי.

עדיין כותב שלא מאובטח בצורה מלאה.

[dovid]

@WWW אמר בהנפקת תעודת אבטחה:

@dovid אמר בהנפקת תעודת אבטחה:

@מנצפך זה עשוי.

עדיין כותב שלא מאובטח בצורה מלאה.

לא בגלל דברים שקשורים ל"איך עושים SSL".

[מנצפך]

אם כבר יש לי ב- nginx הגדרה של SSL, מה הוא עושה איתה? מתעלם?

[dovid]

@מנצפך אמר בהנפקת תעודת אבטחה:

אם כבר יש לי ב- nginx הגדרה של SSL, מה הוא עושה איתה? מתעלם?

תגבה, ותסיר את ההגדרה מהמקור, ותריץ את הסקריפט, ככה בטוח.

[מנצפך]

@dovid
לא עשיתי כדבריך.
כנראה שהבוט מספיק חכם והוא סידר את זה מעולה!
ממש פשוט.
תודה רבה.

[chagold]

מה הכוונה בהודעה הזאת?

 No names were found in your configuration files. Please enter in your domain
 
 name(s) (comma and/or space separated)  (Enter 'c' to cancel):

[yossiz]

@chagold
התוכנה לא הצליחה למצוא בקבצי הקינפוג של השרת מה שם הדומיין שלך. תכניס שם\שמות דומיין (מחולקים ע"י רווח או פסיק) שבשבילם אתה מבקש תעודת אבטחה.

[WWW]

@chagold גם אצלי זה הופיע בשרת אחד, שלא הגדרתי את שם הדומיין במערכת.
רשמתי את הדומיין והכל בסדר.

[chagold]

עדיין לא מופיע סימון של מנעול, רק סימן קריאה ו-https.

למה?