תחומים - פורום חרדי מקצועי

@clickone אני לא חושב שחשפתי פה יותר מידי...

@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

אני ירשום רק את הדומיין הראשי?

(ד"א שם הדומיין שלך גלוי בצילום מסך שהעלית...)

אוף. תמיד אני נכשל .

מה הכוונה רק סאב דומיינים? עלי להתחיל את זה מהתחלה ולכתוב

*.shshsh.shsh

@yossiz אוקי מבקש ממני לרשום שמות מארחים.
אני ירשום רק את הדומיין הראשי?

@yossiz מה לכתוב? SSL??

@yossiz נכון. אני רואה. אני מנסה לעבוד אם זה בא נראה.

@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אם אתה רוצה שכל דפדפן יכיר בתעודה, אתה חייב תעודה רשמית. (אתה לא חייב לקנות כי יש שירות חינמי - letsencrypt) אבל זה מחזיר אותנו לתחילת האשכול...
אם מספיק לך תעודה אישית שתצטרך להתקין שבכל דפדפן/מחשב שמשתמש באתר, אז התעודה הזאת מספיק רק צריך להתקין את החלק הציבורי בכל מחשב שמשתמש באתר.

טוב. אני יתחיל. מה להוריד?

win-acme.azure.v2.0.8.356.zip
340 KB
win-acme.dreamhost.v2.0.8.356.zip
4.51 KB
win-acme.route53.v2.0.8.356.zip
331 KB
win-acme.v2.0.8.356.zip
2.73 MB
Source code
(zip)
Source code
(tar.gz)

@clickone נכון. אבל רק סאב דומיין.
אז אני יאמת את הדומיין שלי הראשי.

אבל לא משנה. אולי אחרי זה.... עכשיו יותר חשוב לי לביינתים איך אני מוציא אישור אבטחה מהאפצ'י שיהיה ניתן להתקינו במכשירים אחרים כדי שאני יקבל חיבור מאובטח באתר שלי?

אגב, כאשר אני מקבל אישור אבטחה אני צריך לקבל אישור נפרד לכל סאב דומיין?

@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

למה הם לא משתמשים בהוחכות נורמאליות כמו כל חברה

כי רצו לאמטט את התהליך שלא יהא צורך בתמיכה. זה פרוייקט בלי מטרות רווח ואין להם משאבים עבור לשלם צוות.

מה נראה לך גוגל שאני פותח חשבון עם סיומת דומיין נציג צריך לאשר את זה? זה אוטומאתי שהם רואים שהתעבורה מופנת אילהם.
אז למה פה זה לא ככה

@yossiz מעניין...
אגב, אני לא מצליח להוציא אישור להתקנה.
צריך להיות לי חבילה של אישור CA והוא נותן לי בקובץ crt רק אישור משתמש...

@yossiz למה הם לא משתמשים בהוחכות נורמאליות כמו כל חברה... הפנית IP וכד...
טוב. נראה מה אני יעשה. תודה בכל אופן.

@yossiz מצאתי את זה
https://certbot.eff.org/lets-encrypt/nonunix-apache
אבל איך שם הוראות על ווינדוס.

@yossiz א. למה זה מחזיר אותנו לתחילת האשכול? זה לא רק להחליף את הקבצים של התעודה?
ב. תעודה אישית מה הכוונה. זה יצר לי 3 קבצים איזה מהם אני אמור להתקין? את הCRT?

@yossiz אלו השגיאות שאני מקבל. מה אני יכול אם בכלל לתקן לבד ומה מחייב אותי לקנות תעודה... סליחה על הבורות...

@shmuel0990 כן. זה מה שהייתי צריך.
זה עובד.

ועכשיו לדבר האחרון...
איך אני עושה שלא יהיה איקס אדום על ה"https" זה מצריך קניית תעודת אבטחה? יש דרך להתקין את התעודה שלי על מחשבים אחרים כדי שזה יהיה מאומת?

@yossiz אבל רגע. גם עכשיו לא עובד לי.
אני אולי צריך לפתוח פורט בראוטר שמפנה מ443 ל443 במחשב?

@yossiz יתכן חיבורים נכנסים של ווינדוס כדי להתחבר בVPN למחשב?

@yossiz להריץ בה לא הצלחתי (זה וינדוס 7 תזכור)
וכיביתי אותה ועדיין זה מופיע כSYSTEM

@yossiz אוקי. הצלחתי בסוף.
הבעיה שלי הייתה זה שהפורט הבחרת מחדל של SSL (443) היה לא פעיל לכן בכלל לא נכנסתי נכון.
פתחתי ברואטר פורטר עבור יציאת ה4433 וזה נכנס כחיבור מאובטח.
כעת רק אני צריך לבדוק למה לא עובד לי הפורץ 443.
לא הבנתי מה שלחת שם?

@yossiz
כאשר אני נכנס לlocalhost עם הפורט של הSSL זה מה שמופיע:

@yossiz אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

@shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

עבדתי בול לפי המדריך הזה:
https://florianbrinkmann.com/en/https-virtual-hosts-xampp-4215/

זה לא פתוח בשבילי.
אולי ה-apache מאזין רק על localhost?

אם ככה איך ניתן לשנות את זה?
שאני נכנס דרך הlocalhost זה מה שמופיע.

אבל יתכן שזה בגלל שהסרבר שהגדרתי בvirtualhost זה לא localhost לכן הוא לא מגיב לחיבור הHTTSP