Problem z certyfikatem SSL

[igorioo 0]

Witam

Mam problem z certyfikatem ssl. Skonfigurowałem własne CA i wygenerowałem certyfikat. Po zamieszczeniu na stronie mam ciągle komunikat że strona jest niebezpieczna a https jest przekreślony. Brak mi pomysłów. Zastanawiam się czy mój AV coś nie miesza gdyż na certyfikacie mimo ze autoryzowałem go własnym CA to widnieje na min nazwa mojego programu antywirusowego. Może ktoś z Was spotkał się już z tym i rozwiązał podobny problem ? Za wszelkie porady będę wdzięczny.

 

Pozdrawiam

Igor

[szuwarek-mini 60]

A jaki to certyfikat i jeśli to nie problem to podaj adres strony.

Przetestuj certyfikat narzędziem:

https://certyfikatyssl.pl/ssl-tools.html

[Jishnu 4]

Przeglądarka zawsze będzie krzyczała, że certyfikat nie jest 'zaufany' ponieważ Twojego CA nie ma w bazie zaufanych CA przeglądarki/systemu.

 

Rozwiązaniem Twojego problemu będzie skorzystanie z Let's encrypt (zaufane 3-miesieczne certyfikaty - odnowienie można zautomatyzować). Wygenerować je można chociażby na stronie https://www.sslforfree.com/

[igorioo 0]

Dzięki! Świetna rzecz. Zrobiłem i działa. W jaki sposób można to zautomatyzować. Przydałoby się i to żeby nie robić tego ręcznie za każdym razem

 

Pozdrawiam

Igor

[Jishnu 4]

Zautomatyzować można cronem

Przykład dostępny jest TUTAJ

 

Generalnie w cronie trzeba dodać coś takiego:

0    0  *  *  * root    /opt/certbot/certbot-auto renew --post-hook "/usr/sbin/apachectl restart" 2>&1

W podanym przeze mnie przykładzie jest "--post-hook "/usr/sbin/apachectl restart"" - aby po wygenerowaniu nowego certyfikatu zrestartować apache / dla nginxa będzie trzeba odpowiednio zmienić

Edytowano Luty 16, 2018 przez Jishnu (zobacz historię edycji)