תעודת אבטחה לשרת עם ((Apache על מערכת Windows+ התקנה.

[שמואל4]

^^^כותרת^^^

[yossiz]

@shmuel0990
מחיפוש גוגל מהיר נראה שאין משהו מוכן לזה, תצטרך לכתוב סקריפט ולתזמן אותו במתזמן המשימות... בקיצור, סיפור.
אבל נראה לי שאעפ"כ תצטרך לעבוד יותר קשה לשכנע אותנו שיש בזה תועלת ממה שנצטרך לעבוד כדי לכתוב את הסקריפט...
(רק תזכור, התקנת NGINX רק כדי לחסוך הקלדה של כמה תווים... )

[yossiz]

@shmuel0990
הנה התחלה:
https://community.letsencrypt.org/t/windows-nginx-help/40882
זה לא כל כך מסובך.

• תוריד win-acme מפה
• תריץ אותו עם הפרמטרים הנכונים
• אמור להיות דרך לתזמן אותו לרוץ כל יום
• אח"כ תצטרך להגדיר את nginx ידני

[שמואל4]

@yossiz תשמע. ירדתי מזה ובסוף עשיתי את כל הרסיבר פרוקסי על האפצי.
כעת, השתמשתי עם openSSL ליצור תעודת אבטחה, פתחתי virualhost עם הפורט של הSSL שלי (4433) ולא נותן לי להתחבר.
זה לא כותב איזה שגיאה, אלא בכלל כותב "האתר סרב להיתחבר" זה יכול להיות בעיה בדומיין שלי??

עבדתי בול לפי המדריך הזה:
https://florianbrinkmann.com/en/https-virtual-hosts-xampp-4215/

אני לא יודע מה הבעיה.
יכול להיות שזה ששינתי את הפורט של הSSL ל4433... אבל עשיתי את זה כי הapache לא עלה בלי השינוי הזה...
תודה רבה אשמח לעזרה.

[clickone]

@shmuel0990 אולי ה433 תפוס ע"י פרוסס אחר במחשב?

[שמואל4]

@clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אולי ה433 תפוס ע"י פרוסס אחר במחשב?

השאלה אם זה חשוב. כנראה שזה הבעיה. אבל השאלה אם זה יוצר את כל התקלה.

[שמואל4]

@clickone ועוד, ניתן לבדוק באמת פורטים על מה הם תפוסים?

[yossiz]

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@clickone ועוד, ניתן לבדוק באמת פורטים על מה הם תפוסים?

https://stackoverflow.com/a/48199/8997905

[שמואל4]

@yossiz שוב. השאלה אם זה יפתור את התקלה. הSSL חייב לרוץ על פורט 443?

[yossiz]

@shmuel0990 לכאורה לא קשור

[yossiz]

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

עבדתי בול לפי המדריך הזה:
https://florianbrinkmann.com/en/https-virtual-hosts-xampp-4215/

זה לא פתוח בשבילי.
אולי ה-apache מאזין רק על localhost?

[שמואל4]

@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

עבדתי בול לפי המדריך הזה:
https://florianbrinkmann.com/en/https-virtual-hosts-xampp-4215/

זה לא פתוח בשבילי.
אולי ה-apache מאזין רק על localhost?

אם ככה איך ניתן לשנות את זה?
שאני נכנס דרך הlocalhost זה מה שמופיע.

אבל יתכן שזה בגלל שהסרבר שהגדרתי בvirtualhost זה לא localhost לכן הוא לא מגיב לחיבור הHTTSP

[שמואל4]

@yossiz
כאשר אני נכנס לlocalhost עם הפורט של הSSL זה מה שמופיע:

[yossiz]

@shmuel0990
יש לך כזה פקודה בקונפיגירציה?

Listen 0.0.0.0:4433 https

כי אם לא, אז זה מה שחסר לך

[שמואל4]

@yossiz אוקי. הצלחתי בסוף.
הבעיה שלי הייתה זה שהפורט הבחרת מחדל של SSL (443) היה לא פעיל לכן בכלל לא נכנסתי נכון.
פתחתי ברואטר פורטר עבור יציאת ה4433 וזה נכנס כחיבור מאובטח.
כעת רק אני צריך לבדוק למה לא עובד לי הפורץ 443.
לא הבנתי מה שלחת שם?

[yossiz]

@shmuel0990 זה פקודה למצוא איזה תהליך תופס פורט
תכתוב ב-powershell:

Get-Process -Id (Get-NetTCPConnection -LocalPort 443).OwningProcess

כדי לראות אם יש ואיזה תהליך תופס פורט 443

[שמואל4]

פוסט זה נמחק!

[yossiz]

@shmuel0990
סתם ניחוש,
יכול להיות שפורטים שתפוסים ע"י VirtualBox מופיעים כתפוסים על ידי System?
מה רץ שם ב-VirtualBox? זה לינוקס?
אם כן תריץ:

sudo lsof -i :443

[שמואל4]

@yossiz רץ הוירטואל בוקס וינדווס 7.
התקנתי גם אובוטנו וירוטואל בוקס אבל הוא לא פועל.

[yossiz]

@shmuel0990
אם כן, תריץ את ה-powershell הנ"ל בתוך המכונה הווירטואלית (או תכבה אותה)