תעודת אבטחה לשרת עם ((Apache על מערכת Windows+ התקנה.

[שמואל4]

@clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

לגבי פורט ברירת מחדל הייתי משנה את זה

אני לא מבין באמת איך אפשר להגיע לזה אם אין פורט במודם פתוח.
וחוץ מזה, שינית את הפורט וכל המערכת לא עבדה כי הוא לא הצליח להתחבר לmyQSL.
אולי צריך לשנות משהוא בקובץ config של כל תיקיית php שעובדת עם הmyQSL?

[שמואל4]

@clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

זה בכוונה ל3 חודשים.
נראה לי עוד שכבת אבטחה

אבל הרי אם אני קונה אישור אבטחה אני יכול לקנות להרבה זמן.
או שאולי אבטחה מבחינת הבעלות של הדומיין?
האמת, בכללי אם יש את זה למה בכלל יש צורך בקניית אישור אבטחה?

[clickone]

@shmuel0990
יש אישורי אבטחה שמגיעים עם ביטוח במקרה נזק, ולכן הם עולים כסף.
בכל מקרה, אכן הפרוייקט החינמי הוא החריג.
לא אלו שמוכרים בתשלום.
סוף כל סוף יש לזה שהם מנפיקים אישורי אבטחה עלויות - אחזקת שרתים, אימות ועוד....

[שמואל4]

@clickone מעניין... מה הרווח.. לא נראה לי שיש אנשים שמתנדבים לכאלה דברים.
יכול להיות שזה סוג של אפשרות שליטה?
תכנית למנפיק של אישור האבטחה יש גישה לדברים מסויימים באתר שלא אמור להיות לו?

[yossiz]

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

מעניין... מה הרווח.. לא נראה לי שיש אנשים שמתנדבים לכאלה דברים.

תתפלא אבל יש. זה ארגון ידוע (EFF) שעושה את זה מסיבות אידיאלגיות, כדי להקשות על משטרים (קרי NSA) מלרגל על אזרחיהם. יש להם מספיק מוניטין שלא צריך לדאוג ממניעים נסתרים.

[שמואל4]

@clickone @yossiz יתכן שספקי סינון (נטפרי ואתרוג שמעתי לפחות) אם נכנסים מהם זה כותב שהאתר לא מאובטח.
האם זה משהוא אצלי או שאני צריך לפנות לספקי הסינון לסדר את זה. ?

[clickone]

@shmuel0990 ייתכן שהתעודה לא חוקית ב100 אחוז, או שהיא ממקור לא הכי מוכר

[clickone]

כעת בנטפרי אני לא רואה שגיאה באישור אבטחה שלך (אתמול היה)

[שמואל4]

@clickone אבל מה זה קשור לסינון? זה רק באינטרנט מסונן.
אגב, שלחתי פניה לנטפרי וטענו שזה טופל.
מישהוא עם נטפרי יכול לבדוק?

[שמואל4]

@clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

כעת בנטפרי אני לא רואה שגיאה באישור אבטחה שלך (אתמול היה)

בדקתי שניה אחרי שזה טופל על ידי ראובן.
אגב, לאן אתה נכנס? לדומיין הראשי?
תוסיף forum כסאב דומיין ותבדוק שזה גם לשם נכנס

[clickone]

@shmuel0990

1. אני בנטפרי.....
2. https://www.ssllabs.com
   כאן אתה יכול לבדוק מה הסטטוס של התעודת אבטחה שלך

[clickone]

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

תוסיף forum כסאב דומיין ותבדוק שזה גם לשם נכנס

גם לשם זה נכנס תקין.
אבל אולי זה כי נטפרי טיפלו בזה...

[שמואל4]

@clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

תוסיף forum כסאב דומיין ותבדוק שזה גם לשם נכנס

גם לשם זה נכנס תקין.
אבל אולי זה כי נטפרי טיפלו בזה...

אה מצוין. כנראה שנטפרי מוסיפים את אישור התעודה... לא יודע.

אבל אתה בטוח שזה לא כשור לזה שזה אינטרנט מסונן?
כי רק במסוננים זה עושה שגיאה, ואם התעודה לא הייתה 100% אז זה אמור לעשות מכל דפדפן גם לא מסונן, לא?

[yossiz]

@clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 ייתכן שהתעודה לא חוקית ב100 אחוז, או שהיא ממקור לא הכי מוכר

זה תעודה של letsencrypt

[שמואל4]

@yossiz ואז.

[clickone]

@yossiz כן ראיתי אח"כ בssllab שזה במקור משם.
מעניין שזה בא דרך האתר ההוא ש @shmuel0990 הביא ממקודם

אולי @shraga ישפוך אור על העניין

[שמואל4]

זה מה ששלח לי ההוא מנטפרי.

https://www.sslshopper.com/ssl-checker.html#
את האתר הזה. ושם הוא כותב לי שגיאה מסויימת.

זה בגלל שעשיתי אולי את האישור ל

*.mydomain.net

ולא עבוד על סאב דומיין?

[yossiz]

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@yossiz ואז.

אז זה אמור להיות מוכר על ידי כולם. זה סמכות מוכרת.

אני אגיד לך מה הבעיה. incomplete certificate chain.
אז למה זה בעיה רק בנטפרי?
כי דפדפנים מסתדרים עם זה.
למה נטפרי לא? תסתכל כאן וכאן ודו"ק היטב כי קצרתי.

[yossiz]

@clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

מעניין שזה בא דרך האתר ההוא ש @shmuel0990 הביא ממקודם

האתר ההוא עובד עם letsencrypt

[שמואל4]

@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@yossiz ואז.

אז זה אמור להיות מוכר על ידי כולם. זה סמכות מוכרת.

אני אגיד לך מה הבעיה. incomplete certificate chain.
אז למה זה בעיה רק בנטפרי?
כי דפדפנים מסתדרים עם זה.
למה נטפרי לא? תסתכל כאן וכאן ודו"ק היטב כי קצרתי.

@yossiz אוקי. שמעתי גם אתרוג לא מסתדרים. אני צריך לפנות אילהם?

אבל השאלה שוב אני חוזר ושואל האם זה בגלל שהנפקתי את זה עבוד כל הסאב דומיינים,

או, עוד דבר, חידשתי אחרי יום את האישור אבל לא הכנסתי אותו במקום האישור הקודם כי אין כל כך עניין, אולי זה הבעיה?