Страница 1 из 2

Настройка SSL

Добавлено: 08 дек 2017, 10:16
Esox
Добрый день.
Прошу помощи.
Firefox перестал открывать сайт.
Говорит нет доверия к сертификату openserver-а:

Этот сайт использует Форсированное защищённое соединение HTTP (HSTS), чтобы указать, что Firefox должен подключаться к нему только через защищённое соединение. В результате, добавление исключения для этого сертификата невозможно.

В результате ничего не запустить.
На хостинге у меня куплен SSL.
Не покупать же еще для openserver!
Подскажите, как побороть проблему?

Re: Настройка SSL

Добавлено: 08 дек 2017, 10:25
Максим
Ну так а сертификат то настоящий вы установили в Open Server с помощью выделенного конфига хоста? По видимому нет...

Re: Настройка SSL

Добавлено: 08 дек 2017, 10:45
Esox
Настоящий надо купить?

Re: Настройка SSL

Добавлено: 08 дек 2017, 10:46
Esox
в конфиге это:

SSLCertificateFile "%sprogdir%/userdata/config/cert_files/server.crt"
SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/server.key"

Re: Настройка SSL

Добавлено: 08 дек 2017, 10:46
Esox
Эти файлы там есть.

Re: Настройка SSL

Добавлено: 08 дек 2017, 17:24
Максим
Зачем его покупать, вы писали выше "На хостинге у меня куплен SSL.". Вот файлы этого сертификата и нужно использовать.

Re: Настройка SSL

Добавлено: 09 дек 2017, 19:19
Esox
В ТП хостера сказали, что его использовать не получится. В сертификате прописаны его (хостинга) dns.
т.е. будет работать только на этом хостинге.

Re: Настройка SSL

Добавлено: 09 дек 2017, 20:16
Максим
Esox, ух ты какие сказочники там работают. В сертификатах никакие dns не прописываются и сертификаты ни к каким хостингам не привязываются, вам обязаны выдать все файлы сертификата т.к. это ваша собственность. Вас обманывают.

Хотя может быть еще такая ситуация, что вместо обычного платного SSL сертификата вам просто подключили бесплатный сервис выдачи сертификатов от Let's Encrypt, в этом случае конечно они вам файлы не дадут т.к. в этом нет смысла, там сертификат меняется каждые 30 или 90 дней, т.е. быстро протухнет.

Re: Настройка SSL

Добавлено: 09 дек 2017, 22:08
Esox
ответ был такой:
сертификат будет работать только в том случае когда домен загружается с того же сервера на который указывает DNS запись.
Этот сертификат шел вместе с хостингом.

Мне не удается его взять в виде файлов crt и key.
Можно взять файл default_certificate.pem

Может подскажите, где купить до 1000р. для openserver ?

Re: Настройка SSL

Добавлено: 10 дек 2017, 03:30
Максим
Esox, опять морочат вам голову, сертификат будет работать и локально, dns к этому процессу вообще не имеет отношения. Один default_certificate.pem никому не нужен, нужны все файлы сертификата. Хотите купить еще один сертификат, ну вот тут возьмите за 450р: https://rus.gogetssl.com/domain-validat ... itive-ssl/