Создание бесплатного SSL-сертификата

Discussion in 'Безопасность и Анонимность' started by salieri123, 28 May 2019.

  1. salieri123

    salieri123 New Member

    Joined:
    25 May 2019
    Messages:
    2
    Likes Received:
    1
    Reputations:
    0
    Здравствуйте!

    Есть домен домен.ru и субдомен субдомен.домен.ru (появился на днях).
    Пока был один домен, SSL от sslforfree.com работал, всё было хорошо. У меня есть там аккаунт в их системе.
    Когда я создал субдомен, пошла свистопляска. При попытке создать 1 сертификат на домен и субдомен, фактически сертифицируется только субдомен или только домен (я не понял, почему по-разному бывает).
    Попробовал тогда сделать 2 сертификата отдельно на домен и на субдомен. Не получается тоже, причём очень странно. В их аккаунте написано, что сертификат прописан на домен, а по факту в браузере пишет, что только на субдомен, домен домен.ru редиректится на субдомен при наборе в строку браузера. Можете зайти, сейчас остановился как раз на том, что 2 сертификата отдельно у меня: 1 на домен и 1 на субдомен.

    Итог:
    - https://субдомен.домен.ru открывается нормально
    - https://домен.ru делает редирект на https://субдомен.домен.ru

    Я уже несколько дней на это убил. Писал в поддержку sslforfree.com на английском языке, ответа нет. Не знаю, в чём причина может быть. У меня только 1 субдомен, почему я не могу его независимо от домена подключить? Может, какой-нибудь другой бесплатный сервис выбрать для SSL, чтобы поддержка была человеческая.

    Дело в том, что SSL позарез нужен, потому что Google без него не индексирует.

    Пытался прописать через DNS (Wild карту получить), так тоже у них не пашет ничего.
    Записи TXT я прописал, а толку нет: sslforfree.com/create?dns_txt_verify=_acme-challenge.домен.ru

    _acme-challenge.домен.ru 1 IN TXT "Rbwh_8W3uxf0hpvONuVkP14IPd2fHTx7i_OOygFblOI"
    _acme-challenge.домен.ru 1 IN TXT "JRkzs8EWYKZlcdqpaTvJTyHptWb8DQj8YX0C4oBM-U8"
     
    #1 salieri123, 28 May 2019
    Last edited: 29 May 2019
  2. salieri123

    salieri123 New Member

    Joined:
    25 May 2019
    Messages:
    2
    Likes Received:
    1
    Reputations:
    0
    Вопрос решён!

    вот рабочий конфигуратор:

    NameVirtualHost IP_адрес:443

    <VirtualHost субдомен.домен.ru:443>
    Options -Indexes
    ServerName субдомен.домен.ru
    ServerAlias субдомен.домен.ru www.субдомен.домен.ru
    DocumentRoot /субдомен.домен.ru/htdocs
    SSLEngine on
    SSLCertificateFile /etc/ssl/crt.crt
    SSLCertificateChainFile /etc/ssl/ca.crt
    SSLCertificateKeyFile /etc/ssl/key.key
    </VirtualHost>

    NameVirtualHost IP_адрес:80

    <VirtualHost субдомен.домен.ru:80>
    Options -Indexes
    ServerName субдомен.домен.ru
    ServerAlias субдомен.домен.ru www.субдомен.домен.ru
    DocumentRoot /субдомен.домен.ru/htdocs
    </VirtualHost>

    тоже самое и для домена нужно, только в отдельном файле соответственно!
     
    mail156 likes this.