Halihóóó Emberek!
Van egy kis otthoni szerverem, a no-ip - nél bejegyeztem valami.no-ip.org néven. Működnek is a weboldalaim, de a böngészőbe az előbb említett név elé nem szabad www. - ot írni, úgy nem működik.
A startssl.com - on készítettem általuk aláírt tanusítványt és beüzemeltem a lighttpd webszerverrel. A startssl csak www.valami.no-ip.org domainnevet engedett, www. nélkül nem fogadta el. Már nem pampognak a böngészők, mint korábban a saját magam által aláírt tanusítvány miatt. Most viszont azért pampog a böngésző, hogy a www.valami.no-ip.org az ugye nem azonos a valami.no-ip.org - al.
Lehet, hogy a no-ip oldalán kellene valamit bűvészkedni egy dns alias - al, vagy valami hasonlóval? Meg lehet oldani ingyenes szolgáltatásokkal, hogy működjön, amit szeretnék? Elég a no-ip.org - on állítgatni, vagy a ddclient, esetleg a lighttpd config - ban is állítani kell? Előre is köszönöm!
- 4233 megtekintés
Hozzászólások
vagy dobd ki a startssl-t, és használj certbot-ot?
https://certbot.eff.org/
- A hozzászóláshoz be kell jelentkezni
+1 használj olyan SSL cert issuer-t ami támogat több subjectAltName-t (szóval pl.: domain.com, www.domain.com egy certben)
- A hozzászóláshoz be kell jelentkezni
startssl egyreszt tamogatja ezt masreszt www nelkul is lehet ra certet generalni.
Szerintem a hiba a felhasznaloban van...
- A hozzászóláshoz be kell jelentkezni
Halihóóó!
Köszönöm, megpróbáltam mégegyszer és sikerült a tanusitvány előállítása www. nélkül! Szép zöld lakat van a tűzrókában! Győzelem!
- A hozzászóláshoz be kell jelentkezni
Szia! Telepítettem a letsencrypt csomagot, de már az elején, amikor ezt próbálom futtatni
letsencrypt certonly --webroot -w /srv/www -d valami.no-ip.org
ezt feleli:
An unexpected error occurred:
There were too many requests of a given type :: Error creating new cert :: Too many certificates already issued for: no-ip.org
Please see the logfiles in /var/log/letsencrypt for more details.
Értékelném, ha maradhatna a mostani domainnevem. Belefutott ilyesmibe már valaki?
- A hozzászóláshoz be kell jelentkezni
Ah, ez eszembe sem jutott: valószínűleg a no-ip-s címekkel már szét van spammelve a rendszer. Van egy limitje a certbotnak, fel sem merült, hogy ez valakit a gyakorlatban is érinthet. :)
Én egy mezei .com domaint használok ddns-hez, ott nem volt ilyen. Startssl-t nem tudod kikérni www-vel, és SAN-ként beleteszed www nélkül? (Tbh nem ismerem a startssl-t egyáltalán)
De ha egyik sem jó, kb kétezer forint egy cert.
- A hozzászóláshoz be kell jelentkezni