При установке панели, сгенерил наобум сертификат.
Всё прекрасно, но он не является доверенным.
При входе в Для просмотра ссылок Вы должны быть авторизованы на форуме. вываливает не доверие, как и при входе в webmail
Есть способ получения доверенного например lets encrypt free?
А ещё лучше автоматизация его самопродления (если он на 90 дней получается).
Ради интереса создал аналогичную (domain.com) DNS, сайт и зашел на страничку с наброском через интернет - всё работает.
Попробовал выставить галку SSL и сгенерировать сертификат.
Судя по вкладке и файлам в пути сайта сертификаты успешно получены, но как их подсунуть взамен имеющимся на вход webmail и в саму консоль не понимаю.
Буду признателен за подсказку!
Уважаемые гости и пользователи форума!
Чтобы видеть ссылки на форуме - надо зарегистрироваться и иметь 1 пост на форуме. Для этого есть КУРИЛКА и там тема Здрасти.
ssl для ispconfig 3.1
Модератор: kulia
Правила форума
Условием использования нашего форума, является соблюдение настоящих Правил форума.
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
Условием использования нашего форума, является соблюдение настоящих Правил форума.
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
P.S. После замены самоподписанного сертификата на letsencrypt гуглохром будет ругаться на новый сертификат как на ненадёжный, потом через некоторое время признает. Яндекс-браузер принимает сразу.
Webmin ISPConfig 3.1AxMan писал(а):как их подсунуть взамен имеющимся на вход webmail и в саму консоль
Код: Выделить всё
mv /usr/local/ispconfig/interface/ssl/ispserver.crt /usr/local/ispconfig/interface/ssl/ispserver.crt.old
mv /usr/local/ispconfig/interface/ssl/ispserver.key /usr/local/ispconfig/interface/ssl/ispserver.key.old
ln -s /etc/letsencrypt/live/your_domain/cert.pem /usr/local/ispconfig/interface/ssl/ispserver.crt
ln -s /etc/letsencrypt/live/your_domain/privkey.pem /usr/local/ispconfig/interface/ssl/ispserver.key
service apache2 restart
Сообщение
Прошу прощения, но как попасть в Webmin своего хоста?
domain.com/webmin в пустоту ведёт...
в /etc/letsencrypt/live/domain.com/ все файлы начинаются с @
странно...
service httpd restart - в моём случае.
В остальном копирование всё решило.
СпасиБо.
Другое дело, что при входе на сайт Для просмотра ссылок Вы должны быть авторизованы на форуме. вываливает ошибку:
... и не пускает в Для просмотра ссылок Вы должны быть авторизованы на форуме. в частности из фаерфокса.
Код ошибки: SEC_ERROR_UNKNOWN_ISSUER
Ну и само собой не позеленел Roundcube
domain.com/webmin в пустоту ведёт...
в /etc/letsencrypt/live/domain.com/ все файлы начинаются с @
странно...
service httpd restart - в моём случае.
В остальном копирование всё решило.
СпасиБо.
Другое дело, что при входе на сайт Для просмотра ссылок Вы должны быть авторизованы на форуме. вываливает ошибку:
... и не пускает в Для просмотра ссылок Вы должны быть авторизованы на форуме. в частности из фаерфокса.
Код ошибки: SEC_ERROR_UNKNOWN_ISSUER
Ну и само собой не позеленел Roundcube
- kulia
- Откуда: Москва
Сообщение
Для просмотра ссылок Вы должны быть авторизованы на форуме.
В целях безопасности не рекомендую открывать этот порт наружу!!! Сбрутят вход и поломают весь сервер... Это в лучшем случае, а в худшем сделают частью бот сети.
На форуме есть поиск!
Для самых ленивых есть раздел Скрипт: автоматическая установка ISPConfig 3 [FAQ]
Для самых-самых ленивых админов есть раздел Инструменты админа
AxMan писал(а):как попасть в Webmin своего хоста?
Естесственно он никуда не приведет, потому, что webmin сидит на 10000 порту и должно быть так:AxMan писал(а):domain.com/webmin в пустоту ведёт...
Для просмотра ссылок Вы должны быть авторизованы на форуме.
В целях безопасности не рекомендую открывать этот порт наружу!!! Сбрутят вход и поломают весь сервер... Это в лучшем случае, а в худшем сделают частью бот сети.
На форуме есть поиск!
Для самых ленивых есть раздел Скрипт: автоматическая установка ISPConfig 3 [FAQ]
Для самых-самых ленивых админов есть раздел Инструменты админа
Ответы здесь!Ну и само собой не позеленел Roundcube
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Тему удалили через 4 минуты, выдали бан на 10 дней...
Сообщение
СпасиБо за ответы.
Ищу "ветра в поле". На данном серваке не ставив webmin искать его было глупо )))
Обойдусь без него.
А на счёт прикручивания сертификата полученного и прикрученного в строку ispconfig на адрес Для просмотра ссылок Вы должны быть авторизованы на форуме. буду дальше тестировать.
Сходу не вышло.
Думаю ответ найдётся будь я чуть внимательнее ))
Ищу "ветра в поле". На данном серваке не ставив webmin искать его было глупо )))
Обойдусь без него.
А на счёт прикручивания сертификата полученного и прикрученного в строку ispconfig на адрес Для просмотра ссылок Вы должны быть авторизованы на форуме. буду дальше тестировать.
Сходу не вышло.
Думаю ответ найдётся будь я чуть внимательнее ))
- kulia
- Откуда: Москва
Сообщение
Для просмотра ссылок Вы должны быть авторизованы на форуме.:8080/webmail
Не так, а вот так:AxMan писал(а):Для просмотра ссылок Вы должны быть авторизованы на форуме. буду дальше тестировать
Для просмотра ссылок Вы должны быть авторизованы на форуме.:8080/webmail
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Тему удалили через 4 минуты, выдали бан на 10 дней...
Сообщение
Вы правы.
На Для просмотра ссылок Вы должны быть авторизованы на форуме. кривой сертификат (openssl сгенерированный)
По Для просмотра ссылок Вы должны быть авторизованы на форуме. "зеленый"
Теперь думаю как пускать по умолчанию при входе на Для просмотра ссылок Вы должны быть авторизованы на форуме. на Для просмотра ссылок Вы должны быть авторизованы на форуме.
Думаю в апаче всё предусмотрено :)
На Для просмотра ссылок Вы должны быть авторизованы на форуме. кривой сертификат (openssl сгенерированный)
По Для просмотра ссылок Вы должны быть авторизованы на форуме. "зеленый"
Теперь думаю как пускать по умолчанию при входе на Для просмотра ссылок Вы должны быть авторизованы на форуме. на Для просмотра ссылок Вы должны быть авторизованы на форуме.
Думаю в апаче всё предусмотрено :)
- kulia
- Откуда: Москва
Сообщение
А в чем проблема на ссвоем сайте сделать такую ссылку: Для просмотра ссылок Вы должны быть авторизованы на форуме.???AxMan писал(а):как пускать по умолчанию при входе на Для просмотра ссылок Вы должны быть авторизованы на форуме. на Для просмотра ссылок Вы должны быть авторизованы на форуме.
Правильно, потому, что и панель и почта из панели сидят на порту 8080 и сертификат прикручен туда же...AxMan писал(а):По Для просмотра ссылок Вы должны быть авторизованы на форуме. "зеленый"
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Тему удалили через 4 минуты, выдали бан на 10 дней...
Сообщение
Проблем нет. Защита от дурака скорее.
Да и делаю не в коммерческих целях.
Очень люблю всё новое познавать.
Да и делаю не в коммерческих целях.
Очень люблю всё новое познавать.
Сообщение
В продолжении вопрос.
https://domain.com:8080 без проблем уводит на isp
Но...
Создал я значит во вкладке Web-сайты (по аналогии с другими уже работающими сайтами на сервере) domain.com
В папку web именно этого сайта кидаю подготовленный ранее index.php и проблема:
Лезет сразу на https://domain.com выдавая мне ошибку сертификата - название в последнем от localhost указанный мною ранее.
При добавлении в исключения всё равно не пускает на страничку сайта.
ДНС указал, сайт делаю по аналогии с другими работающими.
Что делаю не верно?
https://domain.com:8080 без проблем уводит на isp
Но...
Создал я значит во вкладке Web-сайты (по аналогии с другими уже работающими сайтами на сервере) domain.com
В папку web именно этого сайта кидаю подготовленный ранее index.php и проблема:
Лезет сразу на https://domain.com выдавая мне ошибку сертификата - название в последнем от localhost указанный мною ранее.
При добавлении в исключения всё равно не пускает на страничку сайта.
ДНС указал, сайт делаю по аналогии с другими работающими.
Что делаю не верно?
Сообщение
Подтверждаю. Был заход ранее.
Моя не внимательность )))
Чистите браузер перед радикальными изменениями.
Спасибо за скорый ответ.
Моя не внимательность )))
Чистите браузер перед радикальными изменениями.
Спасибо за скорый ответ.