Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Шифрование, SSH, SSL)
Изначальное сообщение		[ Отслеживать ]

"Как получить сертификат от LetsEncrypt"	+/–
Сообщение от Lun2 (ok), 19-Апр-23, 22:56
Добрый вечер! Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер должен обращаться по SSL. У сервера не будет как такового доменного имени - к нему будут обращаться по IP Скачал certbot, но не понимаю, с какими параметрами его запускать. Сначала запускал с certonly, но что далее выбирать - webroot или standalone ? И какое дальше доменное имя вводить, если этого имени не будет ? С сертификатами раньше не сталкивался. Подскажите, пожалуйста, с какими ключами запустить certbot для получения сертификата.
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от shadow_alone (ok), 21-Апр-23, 18:53	+/–
В вашем случае никак не получить. Сертификаты выдаются для доменов, не для ip.
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от ццццц (?), 21-Апр-23, 19:17	+/–
> Подскажите, пожалуйста, с какими ключами запустить certbot для получения сертификата. Для ip серты не выдаются. Для локальной разработки используйте самоподписаные. Самый простой способ, что приходит на ум подписывайте серт, например, на домен mybesthost.lc, прописывайте домен в файле hosts вашей ОС. Серт добавляете на свой самописный сервак и в браузер, либо для всей системы тогда в браузер не надо. Гайдов по самоподписыванию для вебразработчиков в гугле полно
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от ц321в (?), 21-Апр-23, 20:25	+/–
> Добрый вечер! > Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер > должен обращаться по SSL. У сервера не будет как такового доменного > имени - к нему будут обращаться по IP Если буду обращаться по IP значит это что-то очень встраиваемое, типа интернета вещей? В таком случае можно использовать самоподписанный сертификат, а корневой сертификат зашить в железяку.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

4. Сообщение от Lun2 (ok), 21-Апр-23, 21:09	+/–
>> Добрый вечер! >> Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер >> должен обращаться по SSL. У сервера не будет как такового доменного >> имени - к нему будут обращаться по IP > Если буду обращаться по IP значит это что-то очень встраиваемое, типа интернета > вещей? > В таком случае можно использовать самоподписанный сертификат, а корневой сертификат зашить > в железяку. ц321в, это не интернет вещей, скорее разработка для изучения сетевого обмена, работает только в локальной сети, поэтому домен как таковой не нужен. А правильно я понимаю, что когда я указываю для LetsEncrypt он лезет на это домен ? Т.е. если я укажу произвольное имя, то это не поможет мне получить сертификат ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема