Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> OpenSSL - generowanie certyfikatów dla Apache i ich podpięcie
czychacz
post 6.05.2017, 20:22:50
Post #1





Grupa: Zarejestrowani
Postów: 189
Pomógł: 13
Dołączył: 20.09.2008
Skąd: Lublin

Ostrzeżenie: (0%)
-----


Potrzebuję lokalnie postawić sobie serwer Apache z SSL. Na razie ogarnąłem tyle, że trzeba w httpd-vhosts.conf dla mojego hosta nadać port 443 i włączyć SSLEngine, ale powinienem też dodać ścieżki do certyfikatu i klucza. Problem w tym, że gdy chcę wygenerować takowe przez OpenSSL, to dostaję info, że nie znaleziono openssl.cnf. No fakt, nie znaleziono, bo nic takiego mi nikt nie dał. Co powinno być w tym pliku? Jak później wygenerować testowe certyfikaty, żeby móc podpiąć je do Apache?
Go to the top of the page
+Quote Post
viking
post 6.05.2017, 20:26:26
Post #2





Grupa: Zarejestrowani
Postów: 6 365
Pomógł: 1114
Dołączył: 30.08.2006

Ostrzeżenie: (0%)
-----


https://prophp.pl/advice/show/9/jak_skonfig...lugi_openssl%3F


--------------------
Go to the top of the page
+Quote Post
czychacz
post 6.05.2017, 20:41:50
Post #3





Grupa: Zarejestrowani
Postów: 189
Pomógł: 13
Dołączył: 20.09.2008
Skąd: Lublin

Ostrzeżenie: (0%)
-----


Po wykonaniu wszystkich kroków, gdy próbuję wejść na adres https swojego vhosta, dostaję ostrzeżenia od antywirusa i Chrome:
Cytat
NET::ERR_CERT_COMMON_NAME_INVALID.

Czy tak powinno być, czy coś uwaliłem? :E
Go to the top of the page
+Quote Post
Pyton_000
post 6.05.2017, 20:56:32
Post #4





Grupa: Zarejestrowani
Postów: 8 068
Pomógł: 1414
Dołączył: 26.10.2005

Ostrzeżenie: (0%)
-----


A podałeś Common Name taki jak twoja domena? Bo wygląda na to że nie.
Go to the top of the page
+Quote Post
czychacz
post 7.05.2017, 09:33:35
Post #5





Grupa: Zarejestrowani
Postów: 189
Pomógł: 13
Dołączył: 20.09.2008
Skąd: Lublin

Ostrzeżenie: (0%)
-----


Podałem taki, jaki jest wpis w hosts :/
Gdzieś znalazłem w necie info, że chrome tak ma z samo-generowanymi certyfikatami, ale nie wiem, ile w tym prawdy :/

potwierdzam to, co napisałem wyżej - chrome nie akceptuje samo-podpisanych certyfikatów - internet explorer przyjął go bez problemów.
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 28.03.2024 - 12:30