Lets Encrypted - Kilka pytań

[xfilokolo 0]

Witajcie, mam forum (chwilowo zamknięte, bo nie mam certyfikatu).
Natrafiłem na projekt lets encrypted.
Mam kilka pytań, ale do sformułowania kolejnych potrzebuję odpowiedzi na te:
Czy do korzystania z Let's Encrypted muszę mieć dostęp do mojego serwera przez SSH?
Wiem, że na stronie projektu jest wszystko wytłumaczone, ale potrzebuję takiego "telegraficznego skrótu" jak się uzyskuje certyfikat+klucz

Pozdrawiam

[Bartosz Z 236]

Do wygenerowania certyfikatu (według mnie) musisz mieć dostęp przez SSH.
Certyfikat i klucz uzyskuje się przez uruchomienie skryptu Python Let's Encrypt lub alternatywnego, który podrzuca do katalogu / serwera WWW swoje pliki, na podstawie których jest weryfikowana domena. Jak weryfikacja przejdzie, to w plikach ląduje klucz i certyfikat, który podpinasz pod serwer.
Certyfikat jest ważny przez 3 miesiące i zabieg trzeba powtórzyć.

[xfilokolo 0]

Hmmmm... no to czeka mnie zakup normalnego certyfikatu, bo nie mam dostępu do SSH

[malu 460]

Każdy normalny hosting powinien taki certyfikat dla Ciebie wygenerować.

[AUTOREKLAMA] Na vipower.pl i nodea.pl robimy to od ręki, a nawet na prośbę klienta uruchamiamy zadanie w crontabie, które automatycznie odnowi certyfikat dla Ciebie[/AUTOREKLAMA]

[bybunny 540]

https://buy.wosign.com/free/#ssl - 5 certyfikatów za darmo na 2 lata.

[xfilokolo 0]

Dziękuję za oferty

[Bartosz Z 236]

Certyfikat i klucz możesz stworzyć u siebie i przesłać go na hosting.

 

Jasne, że można tak zrobić, ale czy nie trzeba podpinać domeny, na którą generujesz certyfikat, pod IP, z którego dostępne są pliki Let's Encrypt?

[mcbarlo 61]

Można generować na dowolnym systemie. Trzeba tylko wrzucić na stronę odpowiedni plik w celu weryfikacji domeny.

[Bartosz Z 236]

Trzeba tylko wrzucić na stronę odpowiedni plik w celu weryfikacji domeny.

 

Tak też w sumie pomyślałem, ale czy plik nie zmienia się z każdą próbą weryfikacji domeny?

[mcbarlo 61]

Zmienia się. W czasie generowania pojawia się nazwa pliku i jego zawatość. Zanim potwierdzisz musisz go wrzucić na serwer i jak będzie już dostępny przez http to potem przechodzisz dalej. Na pewno działa.

[xfilokolo 0]

A co myslicie o wosign? Juz mam certyfikat od nich

[blfr 225]

Czy do korzystania z Let's Encrypted muszę mieć dostęp do mojego serwera przez SSH?

Nie. Ale zdecydowanie, zdecydowanie wygodniej jest korzystać, jeśli masz dostęp, bo inaczej musisz co trzy miesiące pracowicie ręcznie go odnawiać.