Выпуск SSL-сертификата - История изменений

Bas: /* Скрипт с основными командами */

2021-02-20T12:12:22Z

Скрипт с основными командами

← Предыдущая версия		Версия от 12:12, 20 февраля 2021
Строка 104:		Строка 104:

	# self sign		# self sign
	openssl x509 -req -days 365 -in $req -signkey $key -out $cer -extensions v3_req -extfile ~~openssl~~.~~cnf~~		openssl x509 -req -days 365 -in $req -signkey $key -out $cer -extensions v3_req -extfile v3_req.conf

	# Forward Secrecy DHE		# Forward Secrecy DHE
	openssl dhparam 2048 -out dhparam.pem</pre>		openssl dhparam 2048 -out dhparam.pem</pre>

			Для выпуска самоподписанного сертификата с алиасами, необходимо создать следующий файл (v3_req.conf):
			<pre>[v3_req]
			authorityKeyIdentifier=keyid,issuer
			basicConstraints=CA:false
			keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
			subjectAltName = @alt_names

			[alt_names]
			DNS.1 = wiki.gwtools.ru
			DNS.2 = site.gwtools.ru
			DNS.3 = 127.0.0.1
			IP.1 = 127.0.0.1</pre>

	==Источники==		==Источники==

2021-02-20T11:40:59Z

Скрипт с основными коммантами

← Предыдущая версия		Версия от 11:40, 20 февраля 2021
Строка 85:		Строка 85:
	Проверить правильность настройки web-сервера и корректность сертификатов можно на ресурсе [https://www.ssllabs.com/ssltest/ SSL Server Test]		Проверить правильность настройки web-сервера и корректность сертификатов можно на ресурсе [https://www.ssllabs.com/ssltest/ SSL Server Test]

	=== Скрипт с основными ~~коммантами~~ ===		=== Скрипт с основными командами ===
	<pre>#!/bin/bash		<pre>#!/bin/bash

Строка 108:		Строка 108:
	# Forward Secrecy DHE		# Forward Secrecy DHE
	openssl dhparam 2048 -out dhparam.pem</pre>		openssl dhparam 2048 -out dhparam.pem</pre>


	==Источники==		==Источники==

2021-02-20T11:40:48Z

@@ Строка 84: / Строка 84: @@
 <br />
 Проверить правильность настройки web-сервера и корректность сертификатов можно на ресурсе [https://www.ssllabs.com/ssltest/ SSL Server Test]
 ==Источники==

2015-09-19T10:28:27Z

Настройка Nginx

← Предыдущая версия		Версия от 10:28, 19 сентября 2015
Строка 72:		Строка 72:
	<pre>		<pre>
	server {		server {
	listen 443 ssl spdy;		listen 443 ssl spdy;
	server_name wiki.gwtools.ru;		server_name wiki.gwtools.ru;

	include /usr/local/etc/nginx/ssl.conf;		include /usr/local/etc/nginx/ssl.conf;
	ssl_certificate /usr/local/etc/nginx/ssl/wiki.gwtools.ru.crt;		ssl_certificate /usr/local/etc/nginx/ssl/wiki.gwtools.ru.crt;
	ssl_certificate_key /usr/local/etc/nginx/ssl/wiki.gwtools.ru.key;		ssl_certificate_key /usr/local/etc/nginx/ssl/wiki.gwtools.ru.key;

	root /usr/local/www/mediawiki;		root /usr/local/www/mediawiki;
	}		}
	</pre>		</pre>

2015-09-19T10:28:05Z

Настройка Nginx

← Предыдущая версия		Версия от 10:28, 19 сентября 2015
Строка 72:		Строка 72:
	<pre>		<pre>
	server {		server {
	listen 443 ssl spdy;		listen 443 ssl spdy;
	server_name wiki.gwtools.ru;		server_name wiki.gwtools.ru;

	include /usr/local/etc/nginx/ssl.conf;		include /usr/local/etc/nginx/ssl.conf;
	ssl_certificate /usr/local/etc/nginx/ssl/wiki.gwtools.ru.crt;		ssl_certificate /usr/local/etc/nginx/ssl/wiki.gwtools.ru.crt;
	ssl_certificate_key /usr/local/etc/nginx/ssl/wiki.gwtools.ru.key;		ssl_certificate_key /usr/local/etc/nginx/ssl/wiki.gwtools.ru.key;

2015-09-19T10:27:49Z

Настройка Nginx

@@ Строка 67: / Строка 67: @@
 	server_name	wiki.gwtools.ru;
 	return		301 https://$host$request_uri;
+}
 </pre>

2015-09-19T10:25:42Z

Настройка Nginx

← Предыдущая версия		Версия от 10:25, 19 сентября 2015
Строка 64:		Строка 64:
	<pre>		<pre>
	server {		server {
	listen 80;		listen 80;
	server_name wiki.gwtools.ru;		server_name wiki.gwtools.ru;
	return 301 https://$host$request_uri;		return 301 https://$host$request_uri;
	}		}
	</pre>		</pre>

2015-09-19T10:24:48Z

Настройка Nginx

← Предыдущая версия		Версия от 10:24, 19 сентября 2015
Строка 66:		Строка 66:
	listen 80;		listen 80;
	server_name wiki.gwtools.ru;		server_name wiki.gwtools.ru;

	return 301 https://$host$request_uri;		return 301 https://$host$request_uri;
	}		}

2015-09-19T10:24:36Z

Настройка Nginx

← Предыдущая версия		Версия от 10:24, 19 сентября 2015
Строка 60:		Строка 60:
	ssl_stapling_verify on;		ssl_stapling_verify on;
	ssl_trusted_certificate /usr/local/etc/nginx/ssl/ca.pem;		ssl_trusted_certificate /usr/local/etc/nginx/ssl/ca.pem;
			</pre>
			Если вы хотите, чтобы пользователей автоматически перекидывало на HTTPS-протокол, то в настройках сайта укажите:
			<pre>
			server {
			listen 80;
			server_name wiki.gwtools.ru;

			return 301 https://$host$request_uri;
			}
	</pre>		</pre>
	<br />		<br />

2015-09-19T10:19:40Z

← Предыдущая версия		Версия от 10:19, 19 сентября 2015
Строка 63:		Строка 63:
	<br />		<br />
	Проверить правильность настройки web-сервера и корректность сертификатов можно на ресурсе [https://www.ssllabs.com/ssltest/ SSL Server Test]		Проверить правильность настройки web-сервера и корректность сертификатов можно на ресурсе [https://www.ssllabs.com/ssltest/ SSL Server Test]

			==Источники==
			# [https://wiki.mozilla.org/Security/Server_Side_TLS Security/Server Side TLS]
			# [http://httpd.apache.org/docs/2.2/mod/mod_ssl.html Apache Module mod_ssl]
			# [http://nginx.org/ru/docs/http/ngx_http_ssl_module.html Модуль ngx_http_ssl_module]
			# [https://www.ssllabs.com/ssltest/ SSL Server Test]
	[[Category:OpenSSL]]		[[Category:OpenSSL]]
	[[Category:SSL]]		[[Category:SSL]]