Skocz do zawartości
Zaloguj się, aby obserwować  
enimen

Signed Certyficate NGINX SSL

Polecane posty

Hej!

Potrzebuję na serwerze uruchomić SSL na systemie debian 7.

Przyznam szczerze, że nie do końca wiem jak się do tego zabrać.

Czy ten poradnik będzie dobry na debiana wheezy? http://www.ulos.pl/generowanie-i-instalowanie-certyfiaktu-ssl-na-serwerze-www-nginx,2.html

 

Może polecicie coś od siebie?

Edytowano przez enimen (zobacz historię edycji)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Może być. Tylko zamiast

 

openssl req -new -key mojadomena.key -out mojadomena.csr
upewnij się, że weźmiesz certyfikat z sha2

 

openssl req -new -sha256 -key server.key -out server.csr
i wtedy zamiast

 

wget http://www.startssl.com/certs/sub.class1.server.ca.pem
pobierz chaina z sha2

 

wget https://www.startssl.com/certs/class1/sha2/pem/sub.class1.server.sha2.ca.pem
.

 

Jeśli zamierzasz używać StartSSL, to nie martw się też wypełnianiem tego "Podczas generowania żądania certyfikatu (CSR) zostaniemy poproszeni o podanie kilku informacji." Cokolwiek podasz, StartSSL i tak to zignoruje. Ale uwaga, bo inni dostawcy mogą uwzględnić.

 

Jak skończysz, to przetestuj swoją konfigurację na

 

https://shaaaaaaaaaaaaa.com/

 

i

 

https://www.ssllabs.com/ssltest/

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Bądź aktywny! Zaloguj się lub utwórz konto

Tylko zarejestrowani użytkownicy mogą komentować zawartość tej strony

Utwórz konto

Zarejestruj nowe konto, to proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz własne konto? Użyj go!

Zaloguj się

Zaloguj się, aby obserwować  

×