Форум на Исходниках.RU

Создание бесплатного SSL-сертификата

scrambrella — Fri, 10 Dec 2021 08:02:22 +0000

scrambrella:

Цитата kopilov @ 30.04.21, 12:09

scrambrella, тогда почему https://letsencrypt.org/ популярен?

Потому что там кого угодно сертифицируют, даже паспорт не попросят. Сертификат должен подтверждать что ты тот за кого себя выдаёшь.

Создание бесплатного SSL-сертификата

kopilov — Fri, 30 Apr 2021 12:09:24 +0000

kopilov: scrambrella, тогда почему https://letsencrypt.org/ популярен?

Создание бесплатного SSL-сертификата

scrambrella — Tue, 27 Apr 2021 19:02:38 +0000

scrambrella: Бесплатный сертификат - всё равно, что его нет.

Создание бесплатного SSL-сертификата

salieri — Wed, 29 May 2019 17:09:32 +0000

salieri: Вопрос решён!

вот рабочий конфигуратор:

NameVirtualHost IP_адрес:443

Options -Indexes
ServerName субдомен.домен.ru
ServerAlias субдомен.домен.ru www.субдомен.домен.ru
DocumentRoot /субдомен.домен.ru/htdocs
SSLEngine on
SSLCertificateFile /etc/ssl/crt.crt
SSLCertificateChainFile /etc/ssl/ca.crt
SSLCertificateKeyFile /etc/ssl/key.key

NameVirtualHost IP_адрес:80

Options -Indexes
ServerName субдомен.домен.ru
ServerAlias субдомен.домен.ru www.субдомен.домен.ru
DocumentRoot /субдомен.домен.ru/htdocs

тоже самое и для домена нужно, только в отдельном файле соответственно!

SSL-сертификат один используется общий

Сообщения были разделены в тему "spam"

Создание бесплатного SSL-сертификата

nash — Wed, 29 May 2019 15:26:46 +0000

nash: ты же понимаешь, что SSL-сертификаты никак не связаны с редиректом?
ты же понимаешь, что ты задал дебильный вопрос sslforfree.com?
ты же понимаешь, что даже не указал платформу, на которой публикуешься?
ты же понимаешь, что вот у тебя с годами лучше не становится?

>> как быть?
сменить сферу деятельности. ты не втыкаешь совсем в айти.

Создание бесплатного SSL-сертификата

salieri — Wed, 29 May 2019 11:54:41 +0000

salieri: Я понял, в чём дело.
домен.ru и субдомен работают по 1 сертификату отдельно, но никак не вместе.

конфиг для домен.ru:

NameVirtualHost 0.0.0.0:80

Options -Indexes
ServerName домен.ru
ServerAlias домен.ru www.домен.ru
DocumentRoot /домен.ru/htdocs
SSLEngine on
SSLCertificateFile /etc/ssl/crt.crt
SSLCertificateChainFile /etc/ssl/ca.crt
SSLCertificateKeyFile /etc/ssl/key.key

Options -Indexes
ServerName домен.ru
ServerAlias домен.ru www.домен.ru
DocumentRoot /домен.ru/htdocs

---

конфиг для субдомен.домен.ru:

NameVirtualHost 0.0.0.0:80

Options -Indexes
ServerName субдомен.домен.ru
ServerAlias субдомен.домен.ru www.субдомен.домен.ru
DocumentRoot /субдомен.домен.ru/htdocs
SSLEngine on
SSLCertificateFile /etc/ssl/crt.crt
SSLCertificateChainFile /etc/ssl/ca.crt
SSLCertificateKeyFile /etc/ssl/key.key

Options -Indexes
ServerName субдомен.домен.ru
ServerAlias субдомен.домен.ru www.субдомен.домен.ru
DocumentRoot /субдомен.домен.ru/htdocs

---

так вот если убрать блок , работает домен.ru и наоборот

подскажите, пожалуйста, как быть?

Создание бесплатного SSL-сертификата

nash — Wed, 29 May 2019 09:18:20 +0000

nash: как всегда, каша в голове у человека.

Создание бесплатного SSL-сертификата

salieri — Tue, 28 May 2019 16:37:01 +0000

salieri: Здравствуйте!

Есть домен домен.ru и субдомен субдомен.домен.ru (появился на днях).
Пока был один домен, SSL от sslforfree.com работал, всё было хорошо. У меня есть там аккаунт в их системе.
Когда я создал субдомен, пошла свистопляска. При попытке создать 1 сертификат на домен и субдомен, фактически сертифицируется только субдомен или только домен (я не понял, почему по-разному бывает).
Попробовал тогда сделать 2 сертификата отдельно на домен и на субдомен. Не получается тоже, причём очень странно. В их аккаунте написано, что сертификат прописан на домен, а по факту в браузере пишет, что только на субдомен, домен домен.ru редиректится на субдомен при наборе в строку браузера. Можете зайти, сейчас остановился как раз на том, что 2 сертификата отдельно у меня: 1 на домен и 1 на субдомен.

Итог:
- https://субдомен.домен.ru открывается нормально
- https://домен.ru делает редирект на https://субдомен.домен.ru

Я уже несколько дней на это убил. Писал в поддержку sslforfree.com на английском языке, ответа нет. Не знаю, в чём причина может быть. У меня только 1 субдомен, почему я не могу его независимо от домена подключить? Может, какой-нибудь другой бесплатный сервис выбрать для SSL, чтобы поддержка была человеческая.

Дело в том, что SSL позарез нужен, потому что Google без него не индексирует.

Пытался прописать через DNS (Wild карту получить), так тоже у них не пашет ничего.
Записи TXT я прописал, а толку нет: sslforfree.com/create?dns_txt_verify=_acme-challenge.домен.ru

_acme-challenge.домен.ru 1 IN TXT "Rbwh_8W3uxf0hpvONuVkP14IPd2fHTx7i_OOygFblOI"
_acme-challenge.домен.ru 1 IN TXT "JRkzs8EWYKZlcdqpaTvJTyHptWb8DQj8YX0C4oBM-U8"