Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Установка сертификата на Ubuntu 14.04 LTS  (Прочитано 3751 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн stixia007

  • Автор темы
  • Участник
  • *
  • Сообщений: 154
    • Просмотр профиля
Re: Установка сертификата на Ubuntu 14.04 LTS
« Ответ #30 : 01 Августа 2016, 09:35:21 »
Спасибо вам большое за помощь, люди то-же помогли. Вот мой конфиг:
<VirtualHost *:443>
    ServerAdmin kradabash@gmail.com
    ServerName forum.site.ru.ru

    DocumentRoot /var/www/forum.site.ru.ru/
    <Directory /var/www/forum.site.ru.ru/>
        AllowOverride All
    </Directory>

    CustomLog ${APACHE_LOG_DIR}/forum.site.ru.access.log common
    ErrorLog ${APACHE_LOG_DIR}/forum.site.ru.error.log
    LogLevel warn
    SSLEngine on
    SSLCertificateFile    /etc/letsencrypt/live/forum.site.ru.ru/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/forum.site.ru.ru/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/forum.site.ru.ru/chain.pem   
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4
    SSLProtocol all -SSLv2 -SSLv3
    SSLHonorCipherOrder on
    Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains;"
</VirtualHost>

<virtualhost *:80>
   ServerName forum.site.ru.ru
   Redirect permanent / https://forum.site.ru.ru/
</virtualhost>

<virtualhost *:80>
   ServerName www.forum.site.ru.ru
   Redirect permanent / https://forum.site.ru.ru/
</virtualhost>

Теперь показывает на https://www.ssllabs.com А+

Пользователь добавил сообщение 01 Августа 2016, 09:35:49:
Спасибо вам большое за помощь, люди то-же помогли. Вот мой конфиг:
<VirtualHost *:443>
    ServerAdmin admin@gmail.com
    ServerName forum.site.ru.ru

    DocumentRoot /var/www/forum.site.ru.ru/
    <Directory /var/www/forum.site.ru.ru/>
        AllowOverride All
    </Directory>

    CustomLog ${APACHE_LOG_DIR}/forum.site.ru.access.log common
    ErrorLog ${APACHE_LOG_DIR}/forum.site.ru.error.log
    LogLevel warn
    SSLEngine on
    SSLCertificateFile    /etc/letsencrypt/live/forum.site.ru.ru/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/forum.site.ru.ru/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/forum.site.ru.ru/chain.pem   
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4
    SSLProtocol all -SSLv2 -SSLv3
    SSLHonorCipherOrder on
    Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains;"
</VirtualHost>

<virtualhost *:80>
   ServerName forum.site.ru.ru
   Redirect permanent / https://forum.site.ru.ru/
</virtualhost>

<virtualhost *:80>
   ServerName www.forum.site.ru.ru
   Redirect permanent / https://forum.site.ru.ru/
</virtualhost>

Теперь показывает на https://www.ssllabs.com А+

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28366
    • Просмотр профиля
Re: Установка сертификата на Ubuntu 14.04 LTS
« Ответ #31 : 01 Августа 2016, 16:00:14 »
У меня A- и я не парюсь…
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.028 секунд. Запросов: 21.