SSL ל-WEB SERVER

[יניב אליאש]

SSL ל-WEB SERVER

אני רוצה לאבטח את האתר שלי עם SSL
פחות קריטי לי בשלב זה אם זה SELF SIGNED או משהו חינמי מ-STARTSSL

משהו מכיר הסבר טוב למערכת ZPANEL ?
מצאתי משהו ברשת (http://docs.zpanelcp.com/?node=20) אבל זה לא עובד כשאני מנסה לגשת עם HTTPS

תודה

 

[Testosterone]

איזה שרת ווב, Apache?

אם כן, עליך לעשות שימוש ב mod_ssl.
בקישור שצרפת הם מסבירים איך לעשות את זה.
החלק הכי חשוב הוא כמובן עדכון קובץ הקונפירציה בהתאם:


NameVirtualHost *:443

# Configuration for ZPanel control panel.

SSLEngine on
SSLProtocol SSLv3
SSLCertificateFile C:\zpanel\openssl\zpanel.crt
SSLCertificateKeyFile C:\zpanel\openssl\zpanel.key
ServerAdmin zadmin@localhost
DocumentRoot "C:\zpanel\panel\"
ServerName id-network.org
ServerAlias zpanel.id-network.org

Redirect Permanent / https://zpanel.id-network.org/


באיזה שלב נתקעת? עברת על כל השלבים?
בדקת שאין Firewall פנימי או חיצוני שחוסם את הגישה?

 

[יניב אליאש]

אכן Apache

עברתי על כל השלבים, וכשאני מנסה להכנס עם קידומת HTTPS
אני מקבל שגיאה : Error code: ERR_SSL_PROTOCOL_ERROR
בלי הרבה הסברים

לא הצלחתי להבין למה יש REDIRECT ל-id-network.org
אני לא אמור לשנות את זה ל-IP של השרת שלי ?

 

[דורון אופק]

תעשה tail על הלוג ..

 

[יניב אליאש]

מצטער אבל אין לי מושג מה זה אומר

 

[ירון316]

tail /var/log/httpd/error_log

או באובונטו
tail /var/log/apache2/error_log

 

[Testosterone]

ודאי שאתה אמור..

מה שאתה לא אמור לעשות, וזה תקף לכל מדריך שאתה קורא, הוא לא להעתיק באופן עיוור את מה שכתוב ואז להתפלא מדוע זה לא עובד.

הדוגמאות הראו לך את ה Directives שצריך למלא. כל אחת מהשורות האלה הן בעצם Directives שכל אחד מהם מקבל פרמטר. אתה צריך לשנות את הפרמטרים שבדוגמה, לסביבת העבודה שלך.

החשובים שבהם:


SSLCertificateFile /etc/apache2/ssl/zpanel.crt
SSLCertificateKeyFile /etc/apache2/ssl/zpanel.key
DocumentRoot "/etc/zpanel/panel/"
ServerName id-network.org
ServerAlias zpanel.id-network.org

And last but not least...

Redirect Permanent / https://zpanel.id-network.org/


השורה האחרונה מאוד חשובה, היא בעצם אומרת לעשות Redirect לכל בקשה שמתחילה ב '/' אל https://..

זה מה שבעצם יגרום לשרת שלך לעבוד ר-ק עם SSL ולא בפורט 80.

 

[יניב אליאש]

אז עדכנתי עוד לפני ששאלתי פה

פשוט סתם תהיתי אם אולי לא הייתי צריך לעדכן
אבל זה לא עובד

 

[Testosterone]

אתה במקרה משתמש ב Chrome?

נסה מיותר מBrowser אחד לגשת ב HTTPS.