Форум русскоязычного сообщества Ubuntu


Следите за новостями русскоязычного сообщества Ubuntu в Twitter-ленте @ubuntu_ru_loco

Автор Тема: https+server(owncloud)  (Прочитано 7500 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн dry6

  • Автор темы
  • Любитель
  • *
  • Сообщений: 52
    • Просмотр профиля
https+server(owncloud)
« : 31 Декабря 2012, 09:26:13 »
Есть документация https://help.ubuntu.ru/wiki/apache_и_https   там написано что в файле /etc/apache2/sites-enabled/default-ssl нужно отредактировать параметры


# Публичный сертификат сервера
SSLCertificateFile    /etc/apache2/certs/youserver.pem
# Приватный ключ сервера
SSLCertificateKeyFile /etc/apache2/certs/private.key
# Файл с сертификатами промежуточных центров сертификации
SSLCertificateChainFile /etc/apache2/certs/chain-ca.pem
# Файл с сертификатом корневого центра сертификации
SSLCACertificateFile /etc/apache2/certs/ca.crt 

вот сам файл:

(Нажмите, чтобы показать/скрыть)
   
1) с переводом файла в гугле я не нашёл этих строк
2)в статье ни чего не говориться о самих сертификатах-их вообще надо делать или нет?
не ругайтесь я первый раз это ковыряю :idiot2:
« Последнее редактирование: 17 Января 2013, 00:51:33 от dry6 »

Оффлайн JSTTechnology

  • Новичок
  • *
  • Сообщений: 35
    • Просмотр профиля
Re: https+server
« Ответ #1 : 31 Декабря 2012, 09:46:42 »
К той статье что ты сотрел добавь вот этуhttp://www.ashep.org/2012/nastrojka-ssl-v-apache/#.UOEnz6WJEW0 я так и настраивал ubuntu 12.10. Да только потом еще настрой автоматический переход с http на https и сам и пользователи мучаться не будут!
« Последнее редактирование: 31 Декабря 2012, 09:48:59 от JSTTechnology »

Оффлайн dry6

  • Автор темы
  • Любитель
  • *
  • Сообщений: 52
    • Просмотр профиля
Re: https+server
« Ответ #2 : 31 Декабря 2012, 09:50:36 »
спасибо буду ковырять :)

Оффлайн dry6

  • Автор темы
  • Любитель
  • *
  • Сообщений: 52
    • Просмотр профиля
Re: https+server
« Ответ #3 : 02 Января 2013, 22:34:27 »
со статьёй http://www.ashep.org/2012/nastrojka-ssl-v-apache/#.UOR8WGKv9ol не разобрался -я не понял как идёт настройка апача и в каких файлах(В ЭТОЙ СТАТЬЕ).
 по какой статье из ниже перечисленных можно ставить это чудо -по вашему?
  1   http://plashc.livejournal.com/630.html
  2   http://www.grabko.info/как-создать-и-активировать-ssl-сертифика/
  3   http://www.rebelcode.ru/linux/nastroika-ssl-dostupa-dlya-servera-apache/
 я так понял принцип один и тот же,склоняюсь ко 2 статье.в 3 статье ковыряют ещё виртуальные хосты в от чего пока голова кругом :idiot2:
« Последнее редактирование: 02 Января 2013, 22:37:01 от dry6 »

Оффлайн JSTTechnology

  • Новичок
  • *
  • Сообщений: 35
    • Просмотр профиля
Re: https+server
« Ответ #4 : 03 Января 2013, 11:29:47 »
третья ссылка вроде-бы нормальная

Оффлайн dry6

  • Автор темы
  • Любитель
  • *
  • Сообщений: 52
    • Просмотр профиля
Re: https+server
« Ответ #5 : 06 Января 2013, 17:43:44 »
Просто не догоняю пока,что вписать в конфигурационный файл /etc/apache2/apache2.conf (последний абзац)где заполняют строки ServerName ---у них---srv.example.com
 а у мнея получается ----    http://192.168.1.2/owncloud/ :idiot2: ?

Оффлайн gregory5

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 5085
    • Просмотр профиля
Re: https+server
« Ответ #6 : 06 Января 2013, 17:55:15 »
зачем вам локальный ип в конфиге? с внешки то как попадать будете? хостнэйм впишите как в примере

Оффлайн dry6

  • Автор темы
  • Любитель
  • *
  • Сообщений: 52
    • Просмотр профиля
Re: https+server
« Ответ #7 : 06 Января 2013, 18:23:12 »
зачем вам локальный ип в конфиге? с внешки то как попадать будете? хостнэйм впишите как в примере
проброшу порты на роутере-изначально была мысль,щас буду думать.

Оффлайн dry6

  • Автор темы
  • Любитель
  • *
  • Сообщений: 52
    • Просмотр профиля
Re: https+server
« Ответ #8 : 15 Января 2013, 23:49:05 »
etc/hosts   
(Нажмите, чтобы показать/скрыть)

/etc/apache2/ports.conf   
(Нажмите, чтобы показать/скрыть)

/etc/apache2/sites-available/default-ssl 
(Нажмите, чтобы показать/скрыть)

файлы сертификатов сгенерировал 
 sudo openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem -keyout /etc/apache2/ssl/apache.key
  в созданную папку ssl
  дал им права chmod 600
 
после активации хоста всё упало :) a2ensite default-ssl

sudo /etc/init.d/apache2 restart

 
(Нажмите, чтобы показать/скрыть)

 
« Последнее редактирование: 16 Января 2013, 00:11:25 от dry6 »

shame

  • Гость
Re: https+server
« Ответ #9 : 16 Января 2013, 00:39:45 »
А лог?

Оффлайн dry6

  • Автор темы
  • Любитель
  • *
  • Сообщений: 52
    • Просмотр профиля
Re: https+server
« Ответ #10 : 16 Января 2013, 16:59:08 »
 var/log/apache2/error.log   
(Нажмите, чтобы показать/скрыть)

Пользователь решил продолжить мысль 16 Января 2013, 17:37:36:
пишет нет ключа
генерировал    sudo openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem -keyout /etc/apache2/ssl/apache.key
 прописал их  сдедующим образом в  /etc/apache2/sites-available/default-ssl         
(Нажмите, чтобы показать/скрыть)
правда во время генерации ничего не заполнял-просто пожамкал на ентер

Пользователь решил продолжить мысль 16 Января 2013, 17:56:10:
ситуация сдвинулась в /etc/apache2/sites-available/default-ssl было прописано SSLCertificateFile а надо было
SSLCertificateKeyFile
     и теперь сайт снова доступен по хттп и спокойно перезагрузился апач,НО если встрочке написать https то он сначало спрашивает принять ли сертификат и после принятия падает

Пользователь решил продолжить мысль 16 Января 2013, 18:11:43:
всё решилось спасибо всем за помощь
« Последнее редактирование: 16 Января 2013, 18:11:43 от dry6 »

Оффлайн pask

  • Новичок
  • *
  • Сообщений: 23
    • Просмотр профиля
Re: https+server(owncloud)
« Ответ #11 : 02 Февраля 2016, 14:37:51 »
Не поделитесь рецептом как побороли?
Настраиваю то же самое, и ошибка та же абсолютно
Цитировать
НО если встрочке написать https то он сначало спрашивает принять ли сертификат и после принятия падает
?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28358
    • Просмотр профиля
Re: https+server(owncloud)
« Ответ #12 : 02 Февраля 2016, 16:50:59 »
Раз "ошибка та же абсолютно", значит, и решение то же. Абсолютно. Читайте топик, прежде чем постить в него.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.059 секунд. Запросов: 25.