הנפקת תעודת אבטחה

[dovid]

לא מבין, איפה האתר הזה נכנס לתמונה?
למה לא טוב ה lets-encrypt לבד?
מעולם לא עשיתי את הפעולה הזו, אבל למה שלא תחכים איפה נתקעת ומה עשית?

[מנצפך]

@dovid
אני לא כ"כ מבין מה קורה שם. איך הוא משנה את ה nginx? הוא משנה את כל הסרברים שיש שם?

העניין הוא שזה שירות שנמצא בלייב ואני לא יכול להשרות לעצמי ניסויים כאלו כעת.
יש מישהו שמוכן להתנדב לבדוק את lets-encrypt?
באובונטו עם nginx.

[dovid]

@מנצפך זה לא ניסוי, כל כדור הארץ עובד עם זה.
תרים שרת מקומי על המחשב ותנסה.

[dovid]

אולי אני יעשה לתחומים, זה רעיון.

[מנצפך]

@dovid אני מחכה.

[dovid]

@מנצפך מקוה שהיום בלילה יהיה לי זמן ליגוע בזה.

[WWW]

@dovid אמר בהנפקת תעודת אבטחה:

אולי אני יעשה לתחומים, זה רעיון.

ע"ז נאמר:
"שתי ציפורים במכה אחת" .

[יוסף בן שמעון]

@מנצפך תעבוד לפי המדריך הזה
https://www.digitalocean.com/community/tutorials/how-to-set-up-let-s-encrypt-with-nginx-server-blocks-on-ubuntu-16-04
רק תדלג על השלב של החומת אש אם השרת לא בדיגיטל אושן.
אין מה לחשוש, עשיתי את זה כמה פעמים על שרת פעיל, זה מוסיף כמה שורות לקובץ תצורה של השרת שלך ב - NGINX, אם אתה חושש תגבה את הקבצים של NGINX לפני כן

[dovid]

@יוסף-בן-שמעון מה לא טוב בלינק ההוא?
@מנצפך זה עשוי.
גיביתי לפני כן את nginx ככה:

cp -r  sites-available sites-available2
cp nginx.conf nginx.conf2

ועשיתי כמו "טאטאלע" את ההוראות במדריך שהבאתי: https://certbot.eff.org/lets-encrypt/ubuntubionic-nginx
הכל עבד יופי.

[יוסף בן שמעון]

@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?

[dovid]

@יוסף-בן-שמעון אמר בהנפקת תעודת אבטחה:

@dovid אותו דבר, רק קצת יותר מפורט, זה הכל.
למה לא עשית הפניה אוטומטית ל HTTPS?

אל תתפוס אותי.... בחרתי אפשרות אחת משתיים.

[מנצפך]

@dovid מה זה:

cp -r  sites-available sites-available2
cp nginx.conf nginx.conf2

מה הפשט בשורה ראשונה?

בנוסף, איך עושים הפנייה אוטומטית?

[מנצפך]

הבנתי.
לא שמתי לב שיש כזו תיקייה.

[מנצפך]

@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?

[מנצפך]

@dovid

יש מצב שאתה שולח לי את הקובץ של nginx שלך?
אם אתה רוצה אז בפרטי:

---

תודה רבה.

[dovid]

@מנצפך אמר בהנפקת תעודת אבטחה:

@dovid
לפני שאני מתחיל: בתיקייה sites-available
יש לי רק קובץ אחד: default.
זה תקין?

כן.

[יוסף בן שמעון]

@dovid תוסיף את זה

  server {
    if ($host = tchumim.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    listen 80 ;
    listen [::]:80;

    server_name tchumim.com;
    return 404; # managed by Certbot


}

[יוסף בן שמעון]

@מנצפך אמר בהנפקת תעודת אבטחה:

בנוסף, איך עושים הפנייה אוטומטית?

כשאתה יוצר תעודת אבטחה לדומיין הסקריפט שואל אותך אם אתה רוצה redirect או לא

[WWW]

@dovid אמר בהנפקת תעודת אבטחה:

@מנצפך זה עשוי.

עדיין כותב שלא מאובטח בצורה מלאה.

[dovid]

@WWW אמר בהנפקת תעודת אבטחה:

@dovid אמר בהנפקת תעודת אבטחה:

@מנצפך זה עשוי.

עדיין כותב שלא מאובטח בצורה מלאה.

לא בגלל דברים שקשורים ל"איך עושים SSL".