Nowe posty

xx Co daje przewód HDMI łączący monitor z kartą graficzną? (19)
Dzisiaj o 12:07:16
xx Szybkość uruchamiania systemu (10)
Dzisiaj o 00:09:04
xx sprzęt... (2)
Wczoraj o 17:51:57
xx aktualizacja do konkretnej dystrybucji (4)
Wczoraj o 08:37:48
xx Problem z uruchomieniem Fedory (11)
2018-02-15, 19:40:56
xx Karta graficzna AMD Radeon 6400m (10)
2018-02-15, 15:30:29
xx nomodeset [Rozwiązane] (0)
2018-02-14, 08:43:34
xx Problem z uruchomieniem Fedory (0)
2018-02-14, 08:31:12
xx Serwer FTP (6)
2018-02-12, 15:46:34
xx Fstab montowanie zaszyfrowanej partycji ecryptfs z quotą (1)
2018-02-11, 19:13:00

Autor Wątek: Apach - Certyfikat SSL dla domeny wirtualnej  (Przeczytany 1827 razy)

Offline KonradB

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 3
    • Zobacz profil
Apach - Certyfikat SSL dla domeny wirtualnej
« dnia: 2017-09-08, 12:48:05 »
Witam, wszystkie poradniki podają informację jak zainstalować certyfikat dla serwera Apache. Ale ja mam na nim wirtualne serwery o innych nazwach domenowych niż serwer główny. Podlinkuje ktoś poradnik typu: Certyfikat SSL dla domen wirtualnych w Apachu? Google mi dało przy tego typu zapytaniach zwykłe certyfikaty dla domeny głównej.
Chyba, że ktoś głowy machnie odpowiedź :)
Nigdy się w ogóle certyfikatami nie zajmowałem.
A zadanie jest takie, by dla działającej wirtualki zrobić szyfrowaną rejestrację uczestników.
Pozdrawiam i czekam na pomoc.

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2318
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • Linuxpedia.PL
Odp: Apach - Certyfikat SSL dla domeny wirtualnej
« Odpowiedź #1 dnia: 2017-09-08, 18:45:49 »
Wzdeh...

Robisz/wyrabiasz certyfikat, w którym jest pole SAN ("Subject Alternative Name"), które i tak jest wymagane, bo w najnowszych przeglądarkach certy bez SAN są uważane za niepoprawne.. W polu SAN umieszczasz tyle wpisów DNS, ile dusza zapragnie, tutaj masz przykład dla Digicert-a, ale zasada jest taka sama dla innych providerów.

Potem dla każdej wirtualki po SSL wskazujesz ten sam certyfikat i klucz.

I na koniec - jak już w ogóle robisz SSL (chwała Ci za to), to zrób wszystko po HTTPS (a dla "niegramotnych" niech adres po HTTP przekierowuje na ten sam adres po HTTPS)
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy
Jeżeli uważasz, że warto: 1AfKbLX6nZSqv5DNhXMNLivc9fXwaHMd4Z

Offline KonradB

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 3
    • Zobacz profil
Odp: Apach - Certyfikat SSL dla domeny wirtualnej
« Odpowiedź #2 dnia: 2017-09-09, 11:21:21 »
Dzięki. Wpadłem jednak po drodze na "certbota" Załatwił wszystko od ręki a ja tylko popatrzyłem jakie nowe pliki wygenerował i co dopisal do konfiguracji wirtualek.

Offline KonradB

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 3
    • Zobacz profil
Odp: Apach - Certyfikat SSL dla domeny wirtualnej
« Odpowiedź #3 dnia: 2017-09-09, 11:23:51 »
I zgodnie z zaleceniem dalem przekierowanie z http na https, choc to ograniczylo sie do wybrania z jednej z dwoch opcji cerbota :)