Skocz do zawartości


 

Zdjęcie

Lets Encrypted - Kilka pytań

Lets Encrypted - Kilka pytań Lets Encrypted ssl szyfrowanie

  • Proszę się zalogować aby odpowiedzieć
13 odpowiedzi na ten temat

Lets Encrypted - Kilka pytań

#1 xfilokolo

xfilokolo

    Czasami na forum

  • Użytkownicy
  • 30 postów

Napisany 09 luty 2016 - 17:07

Witajcie, mam forum (chwilowo zamknięte, bo nie mam certyfikatu).
Natrafiłem na projekt lets encrypted.
Mam kilka pytań, ale do sformułowania kolejnych potrzebuję odpowiedzi na te:
Czy do korzystania z Let's Encrypted muszę mieć dostęp do mojego serwera przez SSH?
Wiem, że na stronie projektu jest wszystko wytłumaczone, ale potrzebuję takiego "telegraficznego skrótu" jak się uzyskuje certyfikat+klucz

Pozdrawiam


  • 0

#2 Bartosz Z

Bartosz Z

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 833 postów
  • Skąd:Lubelskie
  • Imię:Bartosz

Napisany 09 luty 2016 - 17:17

Do wygenerowania certyfikatu (według mnie) musisz mieć dostęp przez SSH.
Certyfikat i klucz uzyskuje się przez uruchomienie skryptu Python Let's Encrypt lub alternatywnego, który podrzuca do katalogu / serwera WWW swoje pliki, na podstawie których jest weryfikowana domena. Jak weryfikacja przejdzie, to w plikach ląduje klucz i certyfikat, który podpinasz pod serwer.
Certyfikat jest ważny przez 3 miesiące i zabieg trzeba powtórzyć.


  • 0

#3 xfilokolo

xfilokolo

    Czasami na forum

  • Użytkownicy
  • 30 postów

Napisany 09 luty 2016 - 17:27

Hmmmm... no to czeka mnie zakup normalnego certyfikatu, bo nie mam dostępu do SSH


  • 0

#4 malu

malu

    Linux administrator

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 1753 postów
  • Skąd:Leszno
  • Firma:NODEA
  • Imię:Mateusz
  • Nazwisko:Adach

Napisany 09 luty 2016 - 17:41

Każdy normalny hosting powinien taki certyfikat dla Ciebie wygenerować. ;)

[AUTOREKLAMA] Na vipower.pl i nodea.pl robimy to od ręki, a nawet na prośbę klienta uruchamiamy zadanie w crontabie, które automatycznie odnowi certyfikat dla Ciebie[/AUTOREKLAMA]


  • 2

#5 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 09 luty 2016 - 17:48

https://buy.wosign.com/free/#ssl - 5 certyfikatów za darmo na 2 lata.


  • 0

#6 xfilokolo

xfilokolo

    Czasami na forum

  • Użytkownicy
  • 30 postów

Napisany 09 luty 2016 - 17:54

Dziękuję za oferty :)


  • 0

#7 samu

samu

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 1178 postów
  • Imię:Jakub
  • Nazwisko:Szafrański

Napisany 09 luty 2016 - 19:29

Nieprawda, do lets encrypt nie potrzebujesz dostępu ssh. Certyfikat i klucz możesz stworzyć u siebie i przesłać go na hosting. Co prawda narzędzia do tego są stworzone raczej pod systemy Uniksowe, a nie Windows, ale możesz od biedy sobie maszynę wirtualną odpalić, w niej wygenerować certyfikat a następnie wgrać go na hosting.


  • 1

#8 Bartosz Z

Bartosz Z

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 833 postów
  • Skąd:Lubelskie
  • Imię:Bartosz

Napisany 09 luty 2016 - 20:39

Certyfikat i klucz możesz stworzyć u siebie i przesłać go na hosting.

 

Jasne, że można tak zrobić, ale czy nie trzeba podpinać domeny, na którą generujesz certyfikat, pod IP, z którego dostępne są pliki Let's Encrypt?


  • 0

#9 samu

samu

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 1178 postów
  • Imię:Jakub
  • Nazwisko:Szafrański

Napisany 09 luty 2016 - 21:31

 
Jasne, że można tak zrobić, ale czy nie trzeba podpinać domeny, na którą generujesz certyfikat, pod IP, z którego dostępne są pliki Let's Encrypt?

Żeby za nadto nie pokręcić i głupoty nie palnąć sprawdzę ;)
  • 0

#10 mcbarlo

mcbarlo

    Weteran WHT

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 516 postów
  • Skąd:Częstochowa
  • Firma:IntegraDesign
  • Imię:Mariusz
  • Nazwisko:Barczyk

Napisany 09 luty 2016 - 22:52

Można generować na dowolnym systemie. Trzeba tylko wrzucić na stronę odpowiedni plik w celu weryfikacji domeny.
  • 1

#11 Bartosz Z

Bartosz Z

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 833 postów
  • Skąd:Lubelskie
  • Imię:Bartosz

Napisany 09 luty 2016 - 23:30

Trzeba tylko wrzucić na stronę odpowiedni plik w celu weryfikacji domeny.

 

Tak też w sumie pomyślałem, ale czy plik nie zmienia się z każdą próbą weryfikacji domeny?


  • 0

#12 mcbarlo

mcbarlo

    Weteran WHT

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 516 postów
  • Skąd:Częstochowa
  • Firma:IntegraDesign
  • Imię:Mariusz
  • Nazwisko:Barczyk

Napisany 10 luty 2016 - 09:42

Zmienia się. W czasie generowania pojawia się nazwa pliku i jego zawatość. Zanim potwierdzisz musisz go wrzucić na serwer i jak będzie już dostępny przez http to potem przechodzisz dalej. Na pewno działa.


  • 1

#13 xfilokolo

xfilokolo

    Czasami na forum

  • Użytkownicy
  • 30 postów

Napisany 10 luty 2016 - 09:50

A co myslicie o wosign? Juz mam certyfikat od nich
  • 0

#14 blfr

blfr

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 1208 postów

Napisany 10 luty 2016 - 17:03

Czy do korzystania z Let's Encrypted muszę mieć dostęp do mojego serwera przez SSH?


Nie. Ale zdecydowanie, zdecydowanie wygodniej jest korzystać, jeśli masz dostęp, bo inaczej musisz co trzy miesiące pracowicie ręcznie go odnawiać.
  • 0






Także otagowane jednym lub więcej z tych słów kluczowych: Lets, Encrypted, ssl, szyfrowanie

0 użytkowników czyta ten temat

0 użytkowników, 0 gości, 0 anonimowych użytkowników