[V.....2]

Yo, męczę się z pewną rzeczą. Mam certyfikat wildcard SSL z AZ i nie wiem jak to obsłużyć. Od razu u nich wygenerowałem CSR i klucz prywatny. Teraz dostarczają mi następujące pliki: csr.txt, kluczprywatny.txt, certyfikatpośredni.txt i certyfikat.txt. Jak mam sobie to wpiąć np w nginxa? Wiem, że SSL mają z Certum ale tam też poradniki z czasów Windowsa XP. Pomoże ktoś i wytłumaczy jak głupiemu? :D

#homelab #sysadmin #nginx

[mmichal]

@Virgo92:

server {
listen 443 ssl;
servername www.example.com;
sslcertificate www.example.com.crt;
sslcertificatekey www.example.com.key;

a jak połączyć kilka certów w łańcuch wyguglasz

[V.....2]

@mmichal: no właśnie tu mam schody bo co nie zrobię to wali błędami.

1. robię bundla:

cat certyfikat.txt certyfikat_pośredni.txt > bundle.crt

2. prywanty klucz zapisuje jako private.key

3. sprawdzam nginxem i dostaje coś takiego

# nginx -t
nginx: [emerg] PEM_read_bio_X509_AUX("/etc/nginx/ssl/bundle.crt") failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad base64 decode)

[elirath]

@Virgo92: bezpiecznie możesz pokazać wszystko oprócz klucz_prywatny.txt. Nie wiem czy chcesz - tam jest Twoja nazwa domenowa :).

Będziesz chętny, żeby pokazać plik bundle.crt?

Jeśli nie, to sprawdź czy ten plik wygląda podobnie do https://letsencrypt.org/certs/letsencryptauthorityx3.pem.txt. Powinien mieć dwa takie wpisy, jeden pod drugim, oddzielone jednym enterem. Końcówki linii uniksowe.

[V.....2]

@elirath: ogólnie to wolałbym nie :) znajomy mi sprawdzał i wydaje się ze coś jest nie halo. Jutro pospamuje AŻ :D

[sq4ind]

@Virgo92: pierwsze nie halo to ze u nich wygenerowales csra i klucz prywatny... klucz prywatny generujesz u siebie, pozniej wystawiasz csra na jego podstawie i wysylasz csra do AZ ktory Ci wystawia certa do zainstalowania na serwerze...

Klucz prywatny nie moze opuscic Twojej infrastruktury... w przeciwnym wypadku nie jest juz to klucz prywatny

ja nie wiem co sie porobilo z tymi wszystkimi home,az,nazwa itp... oni tak okroili z bezpieczenstwa wystawianie certow