Apache2 i mod ssl

[joker]

Witam, mam problem z wygenerowaniem certyfikatu polecenie

Kod: Zaznacz cały

apache2-ssl-certificate

nie działa , jak wygenerowac certyfikat ?

[Ventrue]

Niby rozwiązane :-P
http://forum.dug.net.pl/viewtopic.php?t=6507

Do poczytania:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=398520
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=293821

Pozdrawiam

[ShinnRa]

Nie wiem skąd mam ten opis (obecnie mam na pendrive w pliku *.txt) gdzieś go znalazłem na jakiejś liście dyskusyjnej ale u mnie ta komenda zadziałała:

Kod: Zaznacz cały

Run the script

	/usr/sbin/make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

and tell it what it wants to know.

[joker]

OK , certyfikat wygenerowany, tylko nie wiem jak zrobić żeby dana stronka z vhosta była dostępna pod adresem https://stronka.com, mógł by ktoś podać jakiś przykład ?

[Ventrue]

http://edin.no-ip.com/html/?q=ssl_apach ... forwarding
http://www.myserverproject.net/doc/lang ... /https.htm
http://www.umich.edu/~umweb/software/cosign/README.txt

[chyl-o]

Dodaj nasluchiwanie na porcie 443 do apache

Listen 443

A potem vhost do tego portu i powinno smigac

[joker]

taak wszystko już działa, z tym że próbuje się uporać z przeglądarką bo zgłasza błąd o weryfikacji witryny jako niegodnej zaufania,chcę się pozbyć tego problemu bo wygląda to nieestetycznie, poza tym niech wszystko będzie lege artis, w końcu to Linux

[ShinnRa]

tym że próbuje się uporać z przeglądarką bo zgłasza błąd o weryfikacji witryny jako niegodnej zaufania,chcę się pozbyć tego problemu bo wygląda to nieestetycznie

jak sam w ten sposób wygenerujesz certyfikat to przeglądarka zawsze będzie zgłaszała błąd bo certyfikat został wystawiony przez nieznanego co zarazem idzie nie zaufanego wystawcę. Zawsze możewsz zakupić certyfikat od jakiejś firmy certyfikującej na rok :]

P.S. gdzieś też widziałem serwis zapewniający darmowe certyfikaty na rok ale trzeba było podać konkretną domenę (brak domen z wildcard) i trzeba było posiadać dostęp do konta pocztowego postmaster w tej domenie (a to jest akurat pikuś). Jak znajdę ten adres i o ile ta inicjatywa jeszcze istnieje to zapodam go tutaj...