URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID8
Нить номер: 8087
[ Назад ]

Исходное сообщение
"генерация самоподписанного сертификата для Apache"

Отправлено ll75 , 30-Май-17 14:44 

Я сгенерировал self-signed сертификат для Apache, при этом Common Name указывал то, что у меня в выводе
$ hostname -f

А так, как у меня апач в локалке у него просто имя компа-без доменной части и в браузере по открытию https://ip-address/  пришлось добавить исключение и padlock не зеленым светится замочком а желтым треугольничком с восклицательным знаком..

Если я перегенерирую сертификат и укажу в Common Name: ip-address
вместо hostname исчезнет желтый треугольник и будет только значок зеленого padlock?


Содержание

Сообщения в этом обсуждении
"генерация самоподписанного сертификата для Apache"
Отправлено eRIC , 30-Май-17 15:05 
>исчезнет желтый треугольник и будет только значок зеленого padlock?

может сперва следует нажать на этот значок и посмотреть на текст ошибки?


>Я сгенерировал self-signed сертификат для Apache, при этом Common Name указывал то, что у >меня в выводе
>$ hostname -f
>А так, как у меня апач в локалке у него просто имя компа-без доменной

можно сгенерировать сертификат с альтернативным common name где можно указать:
Имя DNS: domen
Имя DNS: domen.ru
Имя DNS: www.domen.ru



"генерация самоподписанного сертификата для Apache"
Отправлено ll75 , 31-Май-17 14:20 
> можно сгенерировать сертификат с альтернативным common name где можно указать:
> Имя DNS: domen
> Имя DNS: domen.ru
> Имя DNS: www.domen.ru

Я не могу указать при генерации сертификата
domen, domen.ru или www.domen.ru так как айпишнику сервера не соответствует нормальное доменное имя, глядя из инета...

оно стандартное для облачного провайдера...

Я думал вместо домена можно будет айпишник указать, ан нет((


"генерация самоподписанного сертификата для Apache"
Отправлено Харли , 01-Июн-17 10:49 
если селфсигнед то ничего не исчезнет (не должно)


"генерация самоподписанного сертификата для Apache"
Отправлено shadow_alone , 01-Июн-17 12:50 

> Если я перегенерирую сертификат и укажу в Common Name: ip-address
> вместо hostname исчезнет желтый треугольник и будет только значок зеленого padlock?

А какая хрен разница, если сертификат селф-сигнед... Не будет зеленого ни при каком раскладе.