Linux за българи: Форуми

Linux секция за начинаещи => Настройка на програми => Темата е започната от: backinblack в Jul 20, 2017, 00:40



Титла: Малък проблем с домейн и Виртуалмин!
Публикувано от: backinblack в Jul 20, 2017, 00:40
Колеги, вие сте малко скарани с тези графични интерфейси и панели, ама, ако можете поне да "диагностицирате" проблема, а аз ще си намеря нужната му настройка.
Та, имам няколко домейна и под домейни към тях. Сложил съм сертификати по простичкия и малоумен начин на Let's Encrypt, ама....! Като напиша под домейн, който изобщо не е създаден и не съществува не излиза съобщението, че не съществува такава връзка, излиза стандартната за липса на сертификат и после, щото имам оунклоуд на единия домейн се показва синия екран на оунклоуда и да билл добавен в труст....
Цитат
You are accessing the server from an untrusted domain.

Please contact your administrator. If you are an administrator of this instance, configure the "trusted_domains" setting in config/config.php. An example configuration is provided in config/config.sample.php.
Depending on your configuration, as an administrator you might also be able to use the button below to trust this domain.


А преди на сложа клоуда, май излизаше съобщението, онова с какъв сървър и ОС е, ама след приемането на сертификата, а не за несъществуващ ресурс.


Титла: Re: Малък проблем с домейн и Виртуалмин!
Публикувано от: pgmgm в Jul 20, 2017, 09:02
Това според мен не е свързано с виртуалмин, а с настройките на ДНС-а:

Задал си в DNS-a А запис, примерно:

*  A  192.168.1.1

за да не си играеш да правиш subdomain-и всеки път в ДНС, ако не си ти - регистратора на домейна го е направил (не всички, но някои го правят).
Просто махни този А запис, и готово.

В този случай каквото и да напишеш пред името на домейна - то ще ти го пренасочва към посоченият ИП адрес, и това е нормално.



Титла: Re: Малък проблем с домейн и Виртуалмин!
Публикувано от: makeme в Jul 20, 2017, 10:29
Или това, което е написал pgmgm или нямаш инсталирани сертификати на поддомейните.


Титла: Re: Малък проблем с домейн и Виртуалмин!
Публикувано от: pgmgm в Jul 20, 2017, 13:01
Или това, което е написал pgmgm или нямаш инсталирани сертификати на поддомейните.

Щом става въпрос за несъществуващ поддомейн - няма как да има сертификат за него, тъй като lets encrypt не издава един сертификат - *.домейн, а създава отделни сертификати за всеки поддомейн.


Титла: Re: Малък проблем с домейн и Виртуалмин!
Публикувано от: go_fire в Jul 20, 2017, 13:40

lets encrypt не издава един сертификат - *.домейн, а създава отделни сертификати за всеки поддомейн.

Това от около 2-3 седмици не е вярно.



Титла: Re: Малък проблем с домейн и Виртуалмин!
Публикувано от: makeme в Jul 20, 2017, 14:56
Или това, което е написал pgmgm или нямаш инсталирани сертификати на поддомейните.

Щом става въпрос за несъществуващ поддомейн - няма как да има сертификат за него, тъй като lets encrypt не издава един сертификат - *.домейн, а създава отделни сертификати за всеки поддомейн.

Извинявам се , не съм разбрал правилно.

@go_fire не съм виждал  Let’s Encrypt да може такова нещо, а съдейки по факюто им става въпрос за другата година:
Цитат
Will Let’s Encrypt issue wildcard certificates?

We intend to support wildcard certificates in January 2018 as part of the ACMEv2 endpoint. Wildcard issuance will require base domain validation using DNS-01 challenges.
https://letsencrypt.org/docs/faq/
Принципно казваш му, кой е домейна/поддомейна за него мисля че няма значение -> верифицира и издава.


Титла: Re: Малък проблем с домейн и Виртуалмин!
Публикувано от: pgmgm в Jul 20, 2017, 21:10
По принцип като пуснеш инсталацията на сертификата то чете конфизите на апачето, гледа какви домейни имаш и ти предлага да направи за всички, или за избрани от теб домейни. Това обаче в конзола, как се случва през виртуалмин нямам идея, защото никога през живота си не съм виждал виртуалмин.


Титла: Re: Малък проблем с домейн и Виртуалмин!
Публикувано от: backinblack в Jul 20, 2017, 21:53
Има възможност уж да прави сертификати заедно за няколко домейна, но не съм пробвал. Правя си ги за всеки домейн и под домейн по отделно.