Strona 1 z 1

Apache2 i mod ssl

: 31 lipca 2007, 13:02
autor: joker
Witam, mam problem z wygenerowaniem certyfikatu polecenie

Kod: Zaznacz cały

apache2-ssl-certificate
nie działa , jak wygenerowac certyfikat ?

: 31 lipca 2007, 14:58
autor: Ventrue

: 31 lipca 2007, 15:03
autor: ShinnRa
Nie wiem skąd mam ten opis (obecnie mam na pendrive w pliku *.txt) gdzieś go znalazłem na jakiejś liście dyskusyjnej ale u mnie ta komenda zadziałała:

Kod: Zaznacz cały

Run the script

	/usr/sbin/make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

and tell it what it wants to know.

: 01 sierpnia 2007, 15:26
autor: joker
OK , certyfikat wygenerowany, tylko nie wiem jak zrobić żeby dana stronka z vhosta była dostępna pod adresem https://stronka.com, mógł by ktoś podać jakiś przykład ?

: 01 sierpnia 2007, 15:43
autor: Ventrue

: 01 sierpnia 2007, 19:47
autor: chyl-o
Dodaj nasluchiwanie na porcie 443 do apache

Listen 443

A potem vhost do tego portu i powinno smigac

: 01 sierpnia 2007, 19:49
autor: joker
taak :) wszystko już działa, z tym że próbuje się uporać z przeglądarką bo zgłasza błąd o weryfikacji witryny jako niegodnej zaufania,chcę się pozbyć tego problemu bo wygląda to nieestetycznie, poza tym niech wszystko będzie lege artis, w końcu to Linux :)

: 01 sierpnia 2007, 21:42
autor: ShinnRa
joker pisze:tym że próbuje się uporać z przeglądarką bo zgłasza błąd o weryfikacji witryny jako niegodnej zaufania,chcę się pozbyć tego problemu bo wygląda to nieestetycznie
jak sam w ten sposób wygenerujesz certyfikat to przeglądarka zawsze będzie zgłaszała błąd bo certyfikat został wystawiony przez nieznanego co zarazem idzie nie zaufanego wystawcę. Zawsze możewsz zakupić certyfikat od jakiejś firmy certyfikującej na rok :]

P.S. gdzieś też widziałem serwis zapewniający darmowe certyfikaty na rok ale trzeba było podać konkretną domenę (brak domen z wildcard) i trzeba było posiadać dostęp do konta pocztowego postmaster w tej domenie (a to jest akurat pikuś). Jak znajdę ten adres i o ile ta inicjatywa jeszcze istnieje to zapodam go tutaj...