Инструменты пользователя

Инструменты сайта


guisetup50

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Both sides previous revision Предыдущая версия
guisetup50 [2019/03/04 12:24]
tuor [Установка доверенного SSL сертификата на сервер]
guisetup50 [2019/03/04 12:24] (текущий)
tuor
Строка 12: Строка 12:
  
 При необходимости вы можете скрыть ссылки на программу авторизации xauth и почтовый веб-интерфейс при входе в ИКС, отметив соответствующие флажки. При необходимости вы можете скрыть ссылки на программу авторизации xauth и почтовый веб-интерфейс при входе в ИКС, отметив соответствующие флажки.
- 
-ИКС создает самоподписанные сертификаты,​ поэтому браузер будет сообщать о недоверенном соединении. **Это нормально!** Если вы хотите использовать доверенные сертификаты,​ подписанные центром сертификации,​ необходимо выполнить нижеследующую инструкцию. 
- 
-===== Установка доверенного SSL сертификата на сервер ===== 
- 
-Если вы приобрели доверенный SSL сертификат,​ его необходимо преобразовать в **один файл .pem** (бандл),​ содержащий цепочку полученных сертификатов:​ ''​SSL_Certificate -> Intermediate Certificate -> Root Certificate''​. Для этого откройте текстовый редактор и вставьте все тело каждого сертификата в один текстовый файл в следующем порядке:​ 
- 
-  * SSL Main Certificate (Основной сертификат) - your_domain_name.crt 
-  * Intermediate Certificate (Промежуточный сертификат) - DigiCertCA.crt 
-  * Root Certificate (Корневой сертификат) - TrustedRoot.crt 
- 
-Результат должен выглядеть так: 
-  ​ 
-  -----BEGIN CERTIFICATE----- 
-  #Your SSL Certificate (your_domain_name.crt)#​ 
-  -----END CERTIFICATE----- 
-  -----BEGIN CERTIFICATE----- 
-  #​Intermediate Certificate (DigiCertCA.crt)#​ 
-  -----END CERTIFICATE----- 
-  -----BEGIN CERTIFICATE----- 
-  #Root Certificate (TrustedRoot.crt)#​ 
-  -----END CERTIFICATE----- 
- 
-Сделать это так же можно командой 
-  cat your_domain_name.crt DigiCertCA.crt TrustedRoot.crt > yourDomain_bundle 
-  ​ 
-Полученный файл Вы можете импортировать (как сертификат) на ИКС через веб-интерфейс в разделе [[serts50|сертификаты 
-]] 
-===== Приватный ключ ===== 
-Поддерживается только незашифрованный приватный ключ 

Инструменты страницы