HTTPS - nastavení v ISP Config - fórum

Kategorie: Virtuální servery (VPS) / Obecné

přidatNový příspěvek

Chcete-li odebírat toto téma e-mailem, přihlašte se nebo se nejprve zaregistrujte.

HTTPS - nastavení v ISP Config

Miroslav Bursa, 19.07.2016 16:56:56

Zdravím,

rád bych rozběhal https na mé VPS, ale jelikož nastavení conf souborů apache dopadlo tragicky (musel jsem nakonec zažádat o obnovu VPS ze záloh Wedosu :) ), rád bych bezpečnější cestu a rád bych vše nastavil v ISPConfig3.

Postupoval jsem dle tohoto návodu:

https://blog.giuseppeurso.net/free-ssl-certificate-to-ispconfig-website-with-startssl-how-to/

- Mám přidělenou dodatečnou IP adresu: např. 1.2.3.4
- SSL certifikát jsme zakoupil u SSLRapid (přes SSLMarket.cz)

dorazili mi tyto soubory:

- certificate_nazev.domeny.txt
- linux_cert+ca.pem (tam jsou dva certifikáty v text. podobě)
- nazev.domeny.cz.key.csr - má část vygenerovaného certifikátu
- windows_intermediate.p7b

V ISPConfig3 jsem dle návodu nakopíroval u patřičné domény tyto certifikáty:

SSL Klíč - certificate_nazev.domeny.txt
SSL Požadavek - nazev.domeny.cz.key.csr - veřejný klíč
SSL Certifikát - linux_certca.pem - druhá certifikát v tomto souboru
SSL Bundle - windows_intermediate.p7b

Po té jsem certifikát uložil, projistotu restartoval apache2 a zkusil jít na adresu:

https://nazev.domeny

prohlížeč domény mi zobrazil chybu - chybný certifikát. Nevím proč, ale neustále se zobrazuje certifikát Wedosu

A když dám přesto pokračovat na stránky (nedůvěryhodné), tak se zobrazí defaultní stránka apache - it's works, nikoliv požadované stránky na doméně.

ping ukazuje ze doména je již na nové IP adrese 1.2.3.4

Nevíte kde jsem udělal chybu? Opravdu nechci něco podělat znova a byť obnova u Wedosu byla bez problému a byli ochotní, nerad bych toto martýrium podstoupil znova :)

Re: HTTPS - nastavení v ISP Config

Radek Hladík, 25.07.2016 18:08:32

Ahoj jestli chces stale poradit. Ozvy se na hladik.radek@centrum.cz nebo mobil 775 467 764.

Re: HTTPS - nastavení v ISP Config

Michal Pelikán, 30.10.2016 08:22:02

Protože Wedos tu svou instalaci ISPConfig předkonfiguroval (zkrátka vám do ISPConfig přidal svůj certifikát a nastavil jej tak jako defaultní). Nechodí kvůli tomu ani podpora Let's encrypt v ISConfig 3.1 (to zapnutí LE na jedno kliknutí).

Nejlepší, ale bohužel taky nejpracnější je prostě instalovat systém na VPS sám a vše si postupně rozchodit.

Každopádně Wedos by se sem mohl alespoň vyjádřit k tomu, jak konkrétně nastavení VPS/apache v té jejich instalaci ohledně HTTPS měnil a jak je hezky všechny odstranit, aby Let's encrypt fungovalo v ISPConfig (když už tedy nabízí k instalaci image s ISPConfigem).

Přihlášení zákazníka

Nemáte ještě zákaznický účet? Registrace

Copyright © WEDOS, 2018

Facebook RSS