Как получить сертификат для HTTPS бесплатно - История изменений

imported>Vix в 23:12, 3 октября 2021

2021-10-03T23:12:28Z

← Предыдущая версия		Версия от 02:12, 4 октября 2021
Строка 1:		Строка 1:
	==~~сертификат~~ для HTTPS бесплатно==		==Cертификат для HTTPS бесплатно==
	'''HTTPS''' — расширение протокола '''HTTP''', для поддержки шифрования в целях повышения безопасности. По данным компании Mozilla на Январь 2017-го года доля зашифрованного трафика впервые превысила долю незашифрованного, передаваемого по '''HTTP'''. Ранее же Mozilla и Google объявили, что в ближайшее время в новых версиях Mozilla Firefox и Google Chrome веб-сайты, использующие незащищённый протокол будут помечаться как «небезопасные».		'''HTTPS''' — расширение протокола '''HTTP''', для поддержки шифрования в целях повышения безопасности. По данным компании Mozilla на Январь 2017-го года доля зашифрованного трафика впервые превысила долю незашифрованного, передаваемого по '''HTTP'''. Ранее же Mozilla и Google объявили, что в ближайшее время в новых версиях Mozilla Firefox и Google Chrome веб-сайты, использующие незащищённый протокол будут помечаться как «небезопасные».

imported>Vix: /* ИСТОЧНИКИ: */

2021-10-03T23:11:54Z

ИСТОЧНИКИ:

← Предыдущая версия		Версия от 02:11, 4 октября 2021
Строка 161:		Строка 161:

	==ИСТОЧНИКИ:==		==ИСТОЧНИКИ:==
	~~<hr>~~
	* [https://www.newalive.net/192-kak-poluchit-sertifikat-dlya-https-besplatno.html Как получить сертификат для HTTPS бесплатно]		* [https://www.newalive.net/192-kak-poluchit-sertifikat-dlya-https-besplatno.html Как получить сертификат для HTTPS бесплатно]
	* [https://certbot.eff.org/lets-encrypt/debianstretch-nginx sertbot nginx]		* [https://certbot.eff.org/lets-encrypt/debianstretch-nginx sertbot nginx]

imported>Vix в 23:11, 3 октября 2021

2021-10-03T23:11:33Z

← Предыдущая версия		Версия от 02:11, 4 октября 2021
Строка 160:		Строка 160:
	...		...

	~~'''~~ИСТОЧНИКИ:~~'''~~		==ИСТОЧНИКИ:==
	<hr>		<hr>
	* [https://www.newalive.net/192-kak-poluchit-sertifikat-dlya-https-besplatno.html Как получить сертификат для HTTPS бесплатно]		* [https://www.newalive.net/192-kak-poluchit-sertifikat-dlya-https-besplatno.html Как получить сертификат для HTTPS бесплатно]
Строка 171:		Строка 171:
	* [https://certbot.eff.org certbot for NGINX]		* [https://certbot.eff.org certbot for NGINX]
	* [https://forum.vestacp.com/viewtopic.php?t=14206 SSL Let's Encrypt - ошибка: Failed authorization procedure.]		* [https://forum.vestacp.com/viewtopic.php?t=14206 SSL Let's Encrypt - ошибка: Failed authorization procedure.]
			* [https://wiki.calculate-linux.org/ru/lets_encrypt инструкция Certbot]

imported>Vix: /* Решение Проблем */

2018-12-06T11:43:57Z

Решение Проблем

@@ Строка 105: / Строка 105: @@
 После перезапуска Nginx (/etc/init.d/nginx restart) ошибки доступа к проверочному файлу уже не будет.
 '''ИСТОЧНИКИ:'''
@@ Строка 117: / Строка 170: @@
 * [https://community.letsencrypt.org/t/issue-with-acme-challenging/69513/22 Issue with acme challenging]
 * [https://certbot.eff.org certbot for NGINX]

imported>Vix: /* Решение Проблем */

2018-12-06T11:39:56Z

Решение Проблем

← Предыдущая версия		Версия от 14:39, 6 декабря 2018
Строка 116:		Строка 116:
	* [https://bulkin.me/notes/4800 [Решение] Let's Encrypt, Nginx и 403 ошибка]		* [https://bulkin.me/notes/4800 [Решение] Let's Encrypt, Nginx и 403 ошибка]
	* [https://community.letsencrypt.org/t/issue-with-acme-challenging/69513/22 Issue with acme challenging]		* [https://community.letsencrypt.org/t/issue-with-acme-challenging/69513/22 Issue with acme challenging]
			* [https://certbot.eff.org certbot for NGINX]

imported>Vix: /* Решение Проблем */

2018-12-06T11:37:50Z

Решение Проблем

← Предыдущая версия		Версия от 14:37, 6 декабря 2018
Строка 115:		Строка 115:
	* [https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.10.3&openssl=1.0.1e&hsts=yes&profile=modern Mozilla SSL Configuration Generator]		* [https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.10.3&openssl=1.0.1e&hsts=yes&profile=modern Mozilla SSL Configuration Generator]
	* [https://bulkin.me/notes/4800 [Решение] Let's Encrypt, Nginx и 403 ошибка]		* [https://bulkin.me/notes/4800 [Решение] Let's Encrypt, Nginx и 403 ошибка]
			* [https://community.letsencrypt.org/t/issue-with-acme-challenging/69513/22 Issue with acme challenging]

imported>Vix в 11:34, 6 декабря 2018

2018-12-06T11:34:45Z

← Предыдущая версия		Версия от 14:34, 6 декабря 2018
Строка 1:		Строка 1:
			==сертификат для HTTPS бесплатно==
	'''HTTPS''' — расширение протокола '''HTTP''', для поддержки шифрования в целях повышения безопасности. По данным компании Mozilla на Январь 2017-го года доля зашифрованного трафика впервые превысила долю незашифрованного, передаваемого по '''HTTP'''. Ранее же Mozilla и Google объявили, что в ближайшее время в новых версиях Mozilla Firefox и Google Chrome веб-сайты, использующие незащищённый протокол будут помечаться как «небезопасные».		'''HTTPS''' — расширение протокола '''HTTP''', для поддержки шифрования в целях повышения безопасности. По данным компании Mozilla на Январь 2017-го года доля зашифрованного трафика впервые превысила долю незашифрованного, передаваемого по '''HTTP'''. Ранее же Mozilla и Google объявили, что в ближайшее время в новых версиях Mozilla Firefox и Google Chrome веб-сайты, использующие незащищённый протокол будут помечаться как «небезопасные».

Строка 7:		Строка 8:
	На сегодня и до недавнего времени существовало три '''CA''', выдающих '''ssl-сертификаты''' бесплатно. '''StartCom''' был первым и долгое время единственным. Уровня такого сертификата вполне достаточно для подавляющего числа блогов, форумов и прочих ресурсов, до сих пор сидящих на HTTP.		На сегодня и до недавнего времени существовало три '''CA''', выдающих '''ssl-сертификаты''' бесплатно. '''StartCom''' был первым и долгое время единственным. Уровня такого сертификата вполне достаточно для подавляющего числа блогов, форумов и прочих ресурсов, до сих пор сидящих на HTTP.

	Однако после продажи '''StartCom''' китайскому '''CA WoSign''' и эпичного залёта последнего, когда по технической ошибке был выписан сертификат на корневой домен '''GitHub.com''' лицу, никаким боком не имеющему отношения к руководству ресурса, в соответствующих кругах начался шторм. И поскольку WoSign не достаточно активно выражал покаяние и практически никак не пытался исправить ситуацию, заявив, что будет отзывать сертификаты, ошибочно выданные с использованием дыры, только по запросу владельцев этих сертификатов (!), под раздачу попал и '''StartCom''', так как корневые сертификаты у них и у WoSign выписаны с использованием одних и тех же алгоритмов. Начиная с января 2017-го года в новых версиях браузеров Google, Mozilla и Apple сертификаты, выданные StartCom после конца октября 2016-го года, помечены как ~~«недоверенные»~~. То есть ничем не отличаются от самоподписанных.		Однако после продажи '''StartCom''' китайскому '''CA WoSign''' и эпичного залёта последнего, когда по технической ошибке был выписан сертификат на корневой домен '''GitHub.com''' лицу, никаким боком не имеющему отношения к руководству ресурса, в соответствующих кругах начался шторм. И поскольку WoSign не достаточно активно выражал покаяние и практически никак не пытался исправить ситуацию, заявив, что будет отзывать сертификаты, ошибочно выданные с использованием дыры, только по запросу владельцев этих сертификатов (!), под раздачу попал и '''StartCom''', так как корневые сертификаты у них и у WoSign выписаны с использованием одних и тех же алгоритмов. Начиная с января 2017-го года в новых версиях браузеров Google, Mozilla и Apple сертификаты, выданные StartCom после конца октября 2016-го года, помечены как «не доверенные». То есть ничем не отличаются от самоподписанных.

	Но к счастью для рядовых владельцев вполне рядовых форумов и блогов, остался третий '''CA''', выдающий сертификаты бесплатно. Процесс выдачи сертификатов '''Let’s Encrypt''' в корне отличается от всего того, что используют другие '''CA'''. Администратору ресурса не нужно заводить аккаунт и как-либо взаимодействовать с ресурсом '''Let’s Encrypt'''. Всё что нужно — это доступ к собственному серверу по ssh и 5-10 минут свободного времени.		Но к счастью для рядовых владельцев вполне рядовых форумов и блогов, остался третий '''CA''', выдающий сертификаты бесплатно. Процесс выдачи сертификатов '''Let’s Encrypt''' в корне отличается от всего того, что используют другие '''CA'''. Администратору ресурса не нужно заводить аккаунт и как-либо взаимодействовать с ресурсом '''Let’s Encrypt'''. Всё что нужно — это доступ к собственному серверу по ssh и 5-10 минут свободного времени.
Строка 113:		Строка 114:
	* [https://interface31.ru/tech_it/2017/04/poluchaem-sertifikaty-lets-encrypt-pri-pomoshhi-certbot.html Получаем сертификаты Let's Encrypt при помощи Certbot]		* [https://interface31.ru/tech_it/2017/04/poluchaem-sertifikaty-lets-encrypt-pri-pomoshhi-certbot.html Получаем сертификаты Let's Encrypt при помощи Certbot]
	* [https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.10.3&openssl=1.0.1e&hsts=yes&profile=modern Mozilla SSL Configuration Generator]		* [https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.10.3&openssl=1.0.1e&hsts=yes&profile=modern Mozilla SSL Configuration Generator]
			* [https://bulkin.me/notes/4800 [Решение] Let's Encrypt, Nginx и 403 ошибка]

imported>Vix: /* Решение Проблем */

2018-12-06T11:32:16Z

Решение Проблем

← Предыдущая версия		Версия от 14:32, 6 декабря 2018
Строка 92:		Строка 92:
	Cleaning up challenges		Cleaning up challenges
	Failed authorization procedure. bulkin.me (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid		Failed authorization procedure. bulkin.me (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid
	response from http://site.com/.well-known/acme-challenge/xOtn064NspTWyHkbp6EOM140COWK82PW3v7sOf87kM8: ~~"<html>~~		response from http://site.com/.well-known/acme-challenge/xOtn064NspTWyHkbp6EOM140COWK82PW3v7sOf87kM8:...
	~~<head><title>403 Forbidden</title></head>~~
	~~<body bgcolor="white">~~
	~~<center><h1>403 Forbidden</h1></center>~~
	~~<hr><center>"~~
	В этом случае в конфиге Nginx необходимо прописать следующий location:		В этом случае в конфиге Nginx необходимо прописать следующий location:

	<code>		<code>
	'''location ^~ /.well-known/acme-challenge/ {'''		'''location ^~ /.well-known/acme-challenge/ {'''

imported>Vix: /* Решение Проблем */

2018-12-06T11:31:02Z

Решение Проблем

← Предыдущая версия		Версия от 14:31, 6 декабря 2018
Строка 98:		Строка 98:
	<hr><center>"		<hr><center>"
	В этом случае в конфиге Nginx необходимо прописать следующий location:		В этом случае в конфиге Nginx необходимо прописать следующий location:
	<~~nowiki~~>		<code>
	'''location ^~ /.well-known/acme-challenge/ {'''		'''location ^~ /.well-known/acme-challenge/ {'''
	'''allow all;'''		'''allow all;'''
	'''default_type "text/plain";'''		'''default_type "text/plain";'''
	'''}'''		'''}'''
	</~~nowiki~~>		</code>
	После перезапуска Nginx (/etc/init.d/nginx restart) ошибки доступа к проверочному файлу уже не будет.		После перезапуска Nginx (/etc/init.d/nginx restart) ошибки доступа к проверочному файлу уже не будет.

imported>Vix: /* Решение Проблем */

2018-12-06T11:30:35Z

Решение Проблем

← Предыдущая версия		Версия от 14:30, 6 декабря 2018
Строка 98:		Строка 98:
	<hr><center>"		<hr><center>"
	В этом случае в конфиге Nginx необходимо прописать следующий location:		В этом случае в конфиге Nginx необходимо прописать следующий location:
			<nowiki>
	'''location ^~ /.well-known/acme-challenge/ {'''		'''location ^~ /.well-known/acme-challenge/ {'''
	'''allow all;'''		'''allow all;'''
	'''default_type "text/plain";'''		'''default_type "text/plain";'''
	'''}'''		'''}'''
			</nowiki>
	После перезапуска Nginx (/etc/init.d/nginx restart) ошибки доступа к проверочному файлу уже не будет.		После перезапуска Nginx (/etc/init.d/nginx restart) ошибки доступа к проверочному файлу уже не будет.