Абнаўленне сертыфікатаў — различия между версиями
Материал из Вікі Фаланстэра
Rizoma (обсуждение | вклад) |
м (артаграфія, пунктуацыя) |
||
| (не показаны 3 промежуточные версии ещё одного участника) | |||
| Строка 1: | Строка 1: | ||
# Карыстаемся ./certbot-auto | # Карыстаемся ./certbot-auto | ||
| − | # Автообновление настроено в crontab | + | # Автообновление настроено в crontab |
| − | #:15 23 * /root/certbot-auto renew --quiet --no-self-upgrade | + | #:15 23 * /root/certbot-auto renew --quiet --no-self-upgrade |
# Сертификаты живут в /etc/letsencrypt/live/ | # Сертификаты живут в /etc/letsencrypt/live/ | ||
# Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен | # Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен | ||
| − | # Список сертификатов: | + | # Список сертификатов: |
crm.falanster.by | crm.falanster.by | ||
<br>evs.falanster.info | <br>evs.falanster.info | ||
| Строка 11: | Строка 11: | ||
<br>mail.pirates.by <span style="color:grey">webmail.pirates.by (не используется)</span> | <br>mail.pirates.by <span style="color:grey">webmail.pirates.by (не используется)</span> | ||
<br>pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by | <br>pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by | ||
| − | <br>test2.falanster.info | + | <br>test2.falanster.info |
<br>uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by | <br>uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by | ||
<br>velo.falanster.info | <br>velo.falanster.info | ||
<br>wikiargby.falanster.info wikiarg.falanster.info | <br>wikiargby.falanster.info wikiarg.falanster.info | ||
<br>lauka.falanster.by | <br>lauka.falanster.by | ||
| + | |||
| + | == Цікава ведаць == | ||
| + | RewriteEngine On | ||
| + | RewriteCond %{HTTPS} off | ||
| + | RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] | ||
| + | |||
| + | Сертыфікаты адноўлены, але праз тры месяцы паўстане тая самая задача. Неабходна падумаць, як зрабіць гэта ўсё аўтаматычна. | ||
| + | |||
| + | тут наводка https://certbot.eff.org/#debianwheezy-apache | ||
[[Категория:Техническая поддержка]] | [[Категория:Техническая поддержка]] | ||
| + | [[Категория:Бяспека]] | ||
Текущая версия на 23:21, 29 сентября 2018
- Карыстаемся ./certbot-auto
- Автообновление настроено в crontab
- 15 23 * /root/certbot-auto renew --quiet --no-self-upgrade
- Сертификаты живут в /etc/letsencrypt/live/
- Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен
- Список сертификатов:
crm.falanster.by
evs.falanster.info
falanster.by wiki.falanster.by www.falanster.by
it.falanster.by www.it.falanster.by
mail.pirates.by webmail.pirates.by (не используется)
pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by
test2.falanster.info
uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by
velo.falanster.info
wikiargby.falanster.info wikiarg.falanster.info
lauka.falanster.by
Цікава ведаць
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Сертыфікаты адноўлены, але праз тры месяцы паўстане тая самая задача. Неабходна падумаць, як зрабіць гэта ўсё аўтаматычна.
тут наводка https://certbot.eff.org/#debianwheezy-apache
