Wszystko

Wszystkie

Archiwum

getin
  • 0
ja korzystałem swego czasu z tego:
https://www.sslforfree.com/
i tam wystarczy dodać gwiazdkę przed nazwą:

Wildcard certificates allow you to secure any subdomains under a domain. If you wanted to secure any subdomains of example.org that you have now or in the future you can make a wildcard certificate. To generate wildcard certificates add an asterisk to the beginning of the domain(s) followed by a period. Wildcard domains do not secure the root
theqkash
  • 6
Cześć wszyscy miłośnicy #nazwapl #webdev #serwery #hosting #programowanie #internet #letsencrypt

Gdyby kiedyś Wam przyszło stawiać cokolwiek gdziekolwiek w oparciu o domenę zakupioną w nazwa.pl i skierowaną na ich serwery DNS, mam pewne ostrzeżenie.

Nazwa.pl wymusiła korzystanie z certyfikatów wydanych przez LetsEncrypt i Certum, nie dając możliwości usunięcia tych dostawców z listy dostawców zaufanych.

Mimo najwyższego bezpieczeństwa jakim firma się chwali, nie ma możliwości zablokowania generowania certyfikatów przez LetsEncrypt i przez firmę Certum.
webh
  • 2
@beee: tak działa wolny rynek ;-)

A tak serio - pozostałe SSL mają swoje cechy, w tym również cechy bezpieczeństwa (teoretyczne), a certyfikaty z walidacją podmiotu rejestrującego umożliwiają potwierdzenie klientowi, że jest na stronie konkretnej firmy
cziterus
  • 3
Mirki, mam na serwerze stronę. #tomcat ją obsługuje. Domena ma wygenerowany #ssl. Jednakże - chcę przejść na #letsencrypt bo cebula mocno. Problem pierwszy - czy gdzieś istnieje sensowne how-to do tego? Problem drugi - będę chciał na tym samym serwerze uruchomić drugą stronę, też pod tomcatem. Czy będę w stanie wygenerować dwa niezależne ssl dla dwóch różnych domen? Jak najlepiej to ugryźć? #webdev #it
maniac777
  • 1
@cziterus: Tomcat odpowiada za uruchomienie aplikacji, a za komunikację ze światem zewnętrznym (w tym obsługę TLS) odpowiada apache. Ma to sporo plusów. Tomcat i apache nie musza stać na tym samym systemie, java nie musi odpowiadać za szyfrowanie (java może mieć problemy z niektórymi szyframi i być jednocześnie nieaktualizowalna ze względu na kompatybilność z aplikacją), tomcat/aplikacja nie musi działać na uprzywilejowanych portach, możesz stosować apacheową inżynierię ruchu (np mod_rewrite, headers, auth)
Krylan
  • 1
#dns #letsencrypt #certbot #ssl #domeny #hosting #webdevhelp

Mirki, potrzebuję pomocy. Niedługo mijają trzy miesiące od wygenerowania certyfikatu SSL dla moich domen, dlatego przed wygaśnięciem muszę wygenerować nowe. Choć już wiem, jak przejść całą procedurę, tym razem chciałem skorzystać z nowej opcji dającej wildcard dla swoich subdomen (bo nie powiem, przydałoby mi się). Dowiedziałem się, jaką komendą mogę to zrobić, ale problem pojawia się przy weryfikacji domeny innym sposobem niż wcześniej (zamiast pliku
ClaxKire
  • 2
$ host -t txt acme-challenge.krylan.ovh.krylan.ovh
acme-challenge.krylan.ovh.krylan.ovh descriptive text "KyNidXaHgkSLsZ51RXAt9rp1k5MEVp5jO1rapnARLeo"
acme-challenge.krylan.ovh.krylan.ovh descriptive text "snlYyboo2X2Jk8ChPT18a5HNLCVR4T4uWTe0em2Hu0"
~ $
$ host -t txt acme-challenge.krylan.ovh
Host acme-challenge.krylan.ovh not found: 3(NXDOMAIN)
~ $

Dodaj kropkę na końcu rekordu :)
acme-challenge.krylan.ovh. IN TXT WARTOŚĆ
lub
acme-challenge IN TXT WARTOŚĆ
marusz
  • 1
Mirki, czy wdrażaliście kiedykolwiek Let's Encrypt w Nazwie? To jedyny hosting na którym mam z tym problem. "Instalacja" przebiegła super prosto, wrzuciłem zawartości plików w active admin i po 5 minutach na stronie była zielona kłódka. Czad. Mija kilka godzin, wchodzę na stronę a tam komunikat: "Witryna używa nieprawidłowego certyfikatu bezpieczeństwa. Ten certyfikat jest prawidłowym certyfikatem tylko dla następujących nazw: *.nazwa.pl, nazwa.pl Kod błędu: SSLERRORBADCERTDOMAIN".

Naciskam kilka razy
i.....y
  • 1
Let's Encrypt ma jakieś problemy teraz?

Saving debug log to /var/log/letsencrypt/letsencrypt.log
An unexpected error occurred:
ConnectionError: HTTPSConnectionPool(host='acme-v01.api.letsencrypt.org', port=443): Max retries exceeded with url: /directory (Caused by NewConnectionError(': Failed to establish a new connection: [Errno -3] Temporary failure in name resolution',))
#letsencrypt #sysadmin
adam-dobrawy
  • 1
@Arveit: Niezupełnie precyzyjnie odpowiadasz, bo to że centra CA mogą wydać certyfikat (tego dotyczy link) nie znaczy, że właśnie Let's Encrypt ma ochotę taki certyfikat wydawać.

@Programista7k, pomyśl nad wykorzystaniem domeny .tk, albo nawet usługi dynDNS, która dostarczy Ci domenę. To oszczędzi Ci problemów z ewentualną niekompatybilnością z różnymi aplikacjami potem. Będziesz mógł łatwo wdrożyć VirtualHosty itd.
ZukColorado
  • 1
Od roku korzystałem sobie z certów Let's Encrypt w linuxpl.com generując lokalnie certy i wklejając je w DirectAdminie, a gdy wczoraj po raz kolejny chciałem wkleić treść nowego certa, to okazało się, że dotychczasowa możliwość to był bug, który poprawili i teraz taka możliwość kosztuje 70 zł. ( ͡° ʖ̯ ͡°)
#linuxpl #hosting #letsencrypt
ZukColorado
  • 1
@ecco: nie, w kwietniu tego roku przerzuciłem się na hitme.pl. Cenowo nawet nieco korzystniej, trochę wolniej, ale do moich gównozastosowań idealnie. I jest obsługa LE, więc wygenerowanie w DA certyfikatu to kwestia dwóch kliknięć.

Popularne tagi