да по сути то все верно, ведь владельцем второго уровня может быть другой человек, а 3w это вообще ошибка природыkulia писал(а):сертификат от первого не будет валиден для второго
Уважаемые гости и пользователи форума!
Чтобы видеть ссылки на форуме - надо зарегистрироваться и иметь 1 пост на форуме. Для этого есть КУРИЛКА и там тема Здрасти.
[How To] Бесплатные SSL сертификаты
Модератор: kulia
Правила форума
Условием использования нашего форума, является соблюдение настоящих Правил форума.
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
Условием использования нашего форума, является соблюдение настоящих Правил форума.
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
- rewuxiin
- Супер модератор
Сообщение
призываю всех кто генерил сертификаты на свои сайты способом описанным в стартопе.
эти сертификаты выдают ошибку на устройствах c ios в сафари и гуглохроме
если данных устройств у вас нет и на виртуалке с макосью проблема тоже не возникает - можно установить мозиллу для девелоперов, она тоже вываливает эту ошибку.
повесил такой сертификат на один проект и все начали дико жаловаться, оказалось куча народу туда ходила с айфонов.
подозреваю что нет доверия к издателю, т.к. сертификат на том же хостинге, с идентичными результатами на выходе после проверки
Для просмотра ссылок Вы должны быть авторизованы на форуме. - startssl не проходит
Отправил запрос в техподдержку, вот ответ
эти сертификаты выдают ошибку на устройствах c ios в сафари и гуглохроме
Код: Выделить всё
SEC_ERROR_REVOKED_CERTIFICATE
повесил такой сертификат на один проект и все начали дико жаловаться, оказалось куча народу туда ходила с айфонов.
подозреваю что нет доверия к издателю, т.к. сертификат на том же хостинге, с идентичными результатами на выходе после проверки
Для просмотра ссылок Вы должны быть авторизованы на форуме. - startssl не проходит
Отправил запрос в техподдержку, вот ответ
It is because the latest news:
All certificates issued before 21.10.2016 will be not affected. Certificates issued after 21.10.2016 will be affected only after the end of January in official browser releases, and apple distrusted our certificates issued after 30.11.2016.
Official document about distrust > Для просмотра ссылок Вы должны быть авторизованы на форуме. ... ign-and-startcom-certificates/
We are working hard on remediation plan (Для просмотра ссылок Вы должны быть авторизованы на форуме.), and we are doing everything to regain trust ASAP. One of the steps already fully done - Для просмотра ссылок Вы должны быть авторизованы на форуме.
We have some delays with an interim solution but will have more information only later in February.
Сообщение
В общем решил тоже поставить ssl сертификат на сайт, купил сертификат Comodo PositiveSSL, вставляю все поля как по инструкции выше, так же пробовал подменять сертификаты в папке ssl домена, в файле domen.vhost тоже всё как описано выше. И галочка стоит в настройках сайта ssl. Но ни как не хочет стартовать https, может кто то подскажет что да как, сижу 2-й день с этим сертификатом. В самом Ispconfig, заменил сертификат на свои, https работает, в webmin тоже работает, а на сайт не хочет ставиться!
Решение)))
Не был проброшен порт 443 до сервера, через роутер))) Пробросил и всё заработало, может ещё кому поможет.
Решение)))
Не был проброшен порт 443 до сервера, через роутер))) Пробросил и всё заработало, может ещё кому поможет.
Последний раз редактировалось startkomp 03 фев 2017, 12:12, всего редактировалось 1 раз.
Сообщение
Прошёл не один сайт, прочитал кучу инфы, но догадаться что надо пробросить порт ума не хватило)) А кстати, где искать логи по ssl? обычный syslog?
► Показать
Сообщение
Google, Mozilla, Apple отозвали корневые сертификаты StartSSL (StartCom) и WoSign из своих браузеров. Все сертификаты, выпущенные после 21 октября 2016, не будут приниматься; но и сертификаты, выпущенные ранее, будут приниматься не все и в скором времени не будут приниматься вообще.
из бесплатного есть Let's Encrypt
Apache config /etc/apache2/sites-available/ispconfig.vhost
Проверка работы
Cron
из бесплатного есть Let's Encrypt
Код: Выделить всё
cd /home/user
/usr/bin/git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --help
Код: Выделить всё
./letsencrypt-auto --apache -d ваш домен
Код: Выделить всё
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/ваш домен/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/ваш домен/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/ваш домен/fullchain.pem
Код: Выделить всё
https://www.ssllabs.com/ssltest/analyze.html?d=ваш домен&latest
Код: Выделить всё
sudo crontab -e
30 2 * * 1 /usr/bin/letsencrypt renew >> /var/log/le-renew.log
- MiraMaX166
- Контактная информация:
- Откуда: ОМСК
Сообщение
В 3.1 механизм с получением ключей от letsencrypt работает отлично. Есть один вопрос, как создать ключ для корневого домена (точнее для домена на котором крутится сама панель). На команду letsencrypt в консоле отвечает, что нет такого и не знает... Если кто сталкивался - отпишитесь.
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
З.Ы. Эту процедуру (по замене путей к сертификатам) нужно повторять после каждого upgrade панели. Чтобы сертификат обновлялся автоматически, созданный сайт удалять не нужно.
Создайте в панели сайт для домена, подключите SSL, создайте через панель letsencrypt-сертификат. Посмотрите в конфигах (apache/nginx) сайта пути к файлам сертификата. Замените в конфиге ISPConfig текущие пути к файлам сертификата панели на пути, которые смотрели в конфигах сайта. Перезапустите apache/nginx. Всё, радуйтесь. Как-то так.MiraMaX166 писал(а):Есть один вопрос, как создать ключ для корневого домена (точнее для домена на котором крутится сама панель).
З.Ы. Эту процедуру (по замене путей к сертификатам) нужно повторять после каждого upgrade панели. Чтобы сертификат обновлялся автоматически, созданный сайт удалять не нужно.
- MiraMaX166
- Контактная информация:
- Откуда: ОМСК
Сообщение
Это я тоже рассматривал. Оставлял на самый крайний случай. Но раз иначе никак, то ладно...
Если кому интересно, то исполняемые скрипты letsencrypt и certbot лежат в /root/.local/share/letsencrypt/bin
Если кому интересно, то исполняемые скрипты letsencrypt и certbot лежат в /root/.local/share/letsencrypt/bin
- kulia
- Откуда: Москва
Сообщение
У меня такой вопрос, переустановил панель скриптом 5 релиза. Все сертификаты прикрутились letsencryptом (сайт Для просмотра ссылок Вы должны быть авторизованы на форуме., webmin Для просмотра ссылок Вы должны быть авторизованы на форуме., панель Для просмотра ссылок Вы должны быть авторизованы на форуме., все работает, все зеленое)
Делал вот это:
В панели прописываю второй сайт Для просмотра ссылок Вы должны быть авторизованы на форуме., генерирую сертификат, получаю недействительный сертификат, т.к. он выдан для сайта Для просмотра ссылок Вы должны быть авторизованы на форуме., но прописан для Для просмотра ссылок Вы должны быть авторизованы на форуме.. Т.е. получается, что для второго сайта прикручивается новый сертификат, но от первого. Куда копать?
Делал вот это:
Код: Выделить всё
mv /usr/local/ispconfig/interface/ssl/ispserver.crt /usr/local/ispconfig/interface/ssl/ispserver.crt.old
mv /usr/local/ispconfig/interface/ssl/ispserver.key /usr/local/ispconfig/interface/ssl/ispserver.key.old
ln -s /etc/letsencrypt/live/your_domain/cert.pem /usr/local/ispconfig/interface/ssl/ispserver.crt
ln -s /etc/letsencrypt/live/your_domain/privkey.pem /usr/local/ispconfig/interface/ssl/ispserver.key
service apache2 restart
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Тему удалили через 4 минуты, выдали бан на 10 дней...
- kulia
- Откуда: Москва
Сообщение
Кстати, заметил еще такую особенность, ставлю галки на SSL и Letsencrypt -> сохранить, после отработки скриптов - галка с Letsencrypt слетает.
Нашел решение моего вопроса!
Система->Конфигурация сервера->web->настройки ssl->ставим галку Skip Lets Encrypt Check->Сохранить. Удаляем все старые сертификаты:
Идем в панель своего сайта, ставим галки: SSL и Let's Encrypt ->Сохранить.
На вкладке SSL удаляем все из всех полей ниже поля Домен SSL.
SSL-Действие->Создать сертификат->Сохранить.
Ждем пока отработают скрипты, идем на сайт и радуемся зеленым буковкам!!!
Т.е. отключаем проверку.
"...если ваш сервер находится за маршрутизатором, так что домены, размещенные на вашем сервере, недоступны с самого сервера, тогда вам нужно включить System> Server config> Web> Настройки SSL> Skip Lets Encrypt Check, поскольку ISPConfig не может проверить в этом случае, если домен действительно указывает на этот сервер." Для просмотра ссылок Вы должны быть авторизованы на форуме..
Теперь все заработало!!!
Проблема уже известная? Или у кого-то все заработало?SinglWolf писал(а):К разрабам панели в багтреккер писать.
Кстати, заметил еще такую особенность, ставлю галки на SSL и Letsencrypt -> сохранить, после отработки скриптов - галка с Letsencrypt слетает.
Нашел решение моего вопроса!
Система->Конфигурация сервера->web->настройки ssl->ставим галку Skip Lets Encrypt Check->Сохранить. Удаляем все старые сертификаты:
Код: Выделить всё
sudo -i
cd /var/www/clients/client*/web*/ssl
ls
rm -rf названия файлов в этой папке
* - заменяем на Ваши значения!!!
На вкладке SSL удаляем все из всех полей ниже поля Домен SSL.
SSL-Действие->Создать сертификат->Сохранить.
Ждем пока отработают скрипты, идем на сайт и радуемся зеленым буковкам!!!
Т.е. отключаем проверку.
"...если ваш сервер находится за маршрутизатором, так что домены, размещенные на вашем сервере, недоступны с самого сервера, тогда вам нужно включить System> Server config> Web> Настройки SSL> Skip Lets Encrypt Check, поскольку ISPConfig не может проверить в этом случае, если домен действительно указывает на этот сервер." Для просмотра ссылок Вы должны быть авторизованы на форуме..
Теперь все заработало!!!
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Тему удалили через 4 минуты, выдали бан на 10 дней...
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
Вот я и предлагаю писать разрабам, чтобы они устранили это недоразумение.
Я имею в виду то, что фигня какая-то получается. Панель умеет выдавать создаваемым сайтам сертификаты SSL, а сама... Как в известной пословице: сапожник без сапог.kulia писал(а):Проблема уже известная?
Вот я и предлагаю писать разрабам, чтобы они устранили это недоразумение.
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
Я не занимаюсь более ISPCofig .
Re: [How To] Бесплатные SSL сертификаты
На дату последнего сообщения посмотрите.
Я не занимаюсь более ISPCofig .