HTTPS na mojej stránke

Všetko ohľadom Linuxu...
maetoo
Light Star
Light Star
Príspevky: 263
Registrovaný: 24 okt 2009, 20:05
Bydlisko: Trenčín

HTTPS na mojej stránke

Príspevok od používateľa maetoo »

Na mojom servery mam nainštaovany Apache2.
Doménu mam zatiaľ pristupnu iba cez http.
Chcem, aby stránka bola viac dôveryhodnejšia, preto som sa rozhodol nasadiť zabezpečenú komunikáciu https namiesto http.
Na internete som našiel návod.
Pokračoval som podla návodu na stránke: https://httpd.apache.org/docs/2.4/ssl/ssl_howto.html

Kód: Vybrať všetko

Basic Configuration Example
Your SSL configuration will need to contain, at minimum, the following directives.

LoadModule ssl_module modules/mod_ssl.so

Listen 443
<VirtualHost *:443>
    ServerName www.example.com
    SSLEngine on
    SSLCertificateFile "/path/to/www.example.com.cert"
    SSLCertificateKeyFile "/path/to/www.example.com.key"
</VirtualHost>
Vytvoril som certifikačné súbory .cert a .pem.
Nahral ho súbory na server.
VirtualHost som si nastavil podľa seba tak, kde su jednotlive certifikačné súbory uložene a tiež som si nastavil aj
adresu domény pre ktorý ma daný certifikát platiť.
Všetko som to uložil.
Keď zadám stránku do prehliadača otvori sa mi cez http.
Ak manuálne zadám do prehliadača https://nazov-stranky.eu, stránka sa mi nezobrazí.
Prehliadač mi vráti chybu:

Kód: Vybrať všetko

K tomuto webu sa nedá pripojiť

Web ..... zamietol pripojenie.
Vyskúšajte:
Skontrolovať pripojenie
Skontrolovať proxy server a bránu firewall
ERR_CONNECTION_REFUSED
Ako nastaviť server, resp. Apache2 tak, aby keď zadám adresu stránky, aby sa nepripojila cez http, ale cez https?
cinges
King
King
Používateľov profilový obrázok
Príspevky: 1996
Registrovaný: 05 mar 2007, 13:58
Kontaktovať používateľa:

Re: HTTPS na mojej stránke

Príspevok od používateľa cinges »

napriklad cez htaccess...

Kód: Vybrať všetko

RewriteCond %{HTTP:X-Forwarded-Proto} !=https

Toto pravidlo již využívají i některé moderní CMS systémy (např. Drupal).

Pro zachování kompatibility a přesměrování vždy na HTTPS variantu webu lze použít podmínky obě např. takto:

RewriteCond %{HTTPS} !on

RewriteCond %{HTTP:X-Forwarded-Proto} !=https

RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,QSA,NE]
ale nieco tam mas zle, ked ti ani manualne stranka nefunguje s https.. hosting mas svoj?
maetoo
Light Star
Light Star
Príspevky: 263
Registrovaný: 24 okt 2009, 20:05
Bydlisko: Trenčín

Re: HTTPS na mojej stránke

Príspevok od používateľa maetoo »

Už sa mi podarilo podla manuálu Apache rozchodiť na mojej stránke https.
Áno, stránku si hosťujem na mojom linuxovom servery.

Už sa mi stránku podarilo rozchodiť cez HTTPS.
Podarilo sa mi to podľa návodu: https://www.digitalocean.com/community/ ... untu-14-04

Len teraz mám menší problém. Keď dám načítať stránku cez https,
eset antivirus mi vypíše: "Šifrovaná sietova komunikácia - Nedôveryhodný certifikát".
Vidieť screen: eset.

A keď zadám stránku do mobilného prehliadača Google Chrome,
napíše mi to tiež niečo v tom zmysle, že certifikát nie je dôveryhodne.

Pritom certifikát je rok platný, kedže som si ho teraz vytvoril. Vidieť screen: certifikat.
Čo treba nastaviť, aby bol môj certifikát na stránke doveryhodny a aby google chrome a eset
stránku neblokovali?
eset.png
Certifikat.png
hojko
Site Admin
Site Admin
Používateľov profilový obrázok
Príspevky: 38515
Registrovaný: 24 apr 2004, 18:29
Bydlisko: Európa
Kontaktovať používateľa:

Re: HTTPS na mojej stránke

Príspevok od používateľa hojko »

Vytvoril si si certifikat??? Ak si si ho vytvoril sam, tak ti to je prd platne. Certifikat si musis zakupit u dakej firmy, ktora ich vydava. Tu na fore pouzivame Comodo. Pozri certifikaty napriklad tu: https://cheapsslsecurity.com/
maetoo
Light Star
Light Star
Príspevky: 263
Registrovaný: 24 okt 2009, 20:05
Bydlisko: Trenčín

Re: HTTPS na mojej stránke

Príspevok od používateľa maetoo »

Áno, vytvoril som si sam certifikát na servery.
Som myslel, že certifikát ako certifikát, hlavne že je nejaký certifikát na servery pre https.
Veril som tomu, že ho nebudem musieť kupovať.
Ale tak čo už. Aspoň bude moja stránka dôveryhodnejšia kupenym certifikátom.

Ako prebieha kúpenie certifikátu?
hojko
Site Admin
Site Admin
Používateľov profilový obrázok
Príspevky: 38515
Registrovaný: 24 apr 2004, 18:29
Bydlisko: Európa
Kontaktovať používateľa:

Re: HTTPS na mojej stránke

Príspevok od používateľa hojko »

Kupis, stiahnes/pride na mail a nahodis na server.
korenisko
Medium Expert
Medium Expert
Používateľov profilový obrázok
Príspevky: 133
Registrovaný: 10 jan 2010, 13:23
Bydlisko: Michalovce

Re: HTTPS na mojej stránke

Príspevok od používateľa korenisko »

Nekupuj nic. Na digitaloceane je navod na letsencrypt. Podla toho nainstaluj klienta letsencrypt na server, vytvoris podla navodu cron a mas pokoj...
Fabo
Hardcore addict
Hardcore addict
Používateľov profilový obrázok
Príspevky: 6810
Registrovaný: 16 nov 2007, 17:23
Bydlisko: 's Chravenhache
Kontaktovať používateľa:

Re: HTTPS na mojej stránke

Príspevok od používateľa Fabo »

maetoo napísal:Áno, vytvoril som si sam certifikát na servery.
Som myslel, že certifikát ako certifikát, hlavne že je nejaký certifikát na servery pre https.
To by velmi zmysel nemalo, co? :D hej, stazi to odposluch, ale hocikto by si mohol vygenerovat certifikat ktory by sa tvaril ako google alebo facebook a nezistil bysi ze to nie je skutocny cert
Napísať odpoveď