Как настроить HTTPS(локальный ип адрес на котором работает moodle)?

Question

[koshelevatamila4741]

Эта инструкция не работает: https://www.digitalocean.com/community/tutorials/h...
Эта тоже: https://kifarunix.com/create-locally-trusted-ssl-c...
Почему-то после ввода команды

sudo sed -i 's#/etc/ssl/certs/ssl-cert-snakeoil.pem#/home/user/192.168.0.100+4.pem#; s#/etc/ssl/private/ssl-cert-snakeoil.key#/home/user/192.168.0.100+4-key.pem#' /etc/apache2/sites-available/default-ssl.conf

И

grep -E "SSLCertificateFile|SSLCertificateKeyFile" /etc/apache2/sites-available/default-ssl.conf

Не меняются названия сертификатов.
Let's encrypt советовали, но там нельзя использовать ИП адрес, нету у меня доменного имени. Осталось 1.5 часа чтобы добавить https помогите пожалуйста.

Comments

[Valentin Barbolin]

koshelevatamila4741, Что бы самоподписанный сертификат стал доверенный
- CN в сертификате должен совпадать с доменом в адресной строке
- сертификате должна быть актуальная дата (время жизни)
- сертификат должен быть добавлен в доверенные на ПК

Лучше задачу полностью опиши, кажется ты что-то не так делаешь.

[koshelevatamila4741]

Andrey Barbolin, (виртуальная машина ubuntu server 20.04, установлен apache и moodle, просматриваю сайт в google chrome, windows 7) 192.168.0.114 работает и 192.168.0.114/moodle работает, хочу чтобы работало https://192.168.0.114 и https://192.168.0.114/moodle , чтобы был зелёный замочек.
Актуальная дата есть, сертификат добавила в доверенные через настройки google chrome. CN это имя сервера?, в default-ssl.conf тоже servername 192.168.0.114.

[Valentin Barbolin]

koshelevatamila4741, На твоем же скрине написано ERR_CERT_COMMON_NAME_INVALID.
COMMON_NAME это CN.

По твое же инструкции
https://www.digitalocean.com/community/tutorials/h...

Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:New York City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Bouncy Castles, Inc.
Organizational Unit Name (eg, section) []:Ministry of Water Slides
Common Name (e.g. server FQDN or YOUR name) []: 192.168.0.114
Email Address []:admin@your_domain.com

Answer 1

[ky0]

Поменьше бездумно полагайтесь на инструкции. А что будет через полтора часа, кстати?

Answer 2

[Александр Карабанов]

Можешь зарегистрировать бесплатный домен на freenom.com и получить Let's encrypt сертификат.
В любом случае самоподписанный сертификат не будет доверенным, так зачем зря тратить время на него.

Для выпуска самоподписанных сертификатов можно использовать mkcert

Comments

[koshelevatamila4741]

То есть я в любом случае не смогу зайти на https://192.168.0.114 ? И будет зелёный замок?

[Александр Карабанов]

koshelevatamila4741, если есть белый IP и пробросиш порт, то сможешь, иначе нет.

Для выпуска самоподписанных сертификатов можно использовать mkcert

Так как всё происходит на твоей машине, можешь в hosts вписать домен и использовать его. Не используй IP это неудобно.

[koshelevatamila4741]

Сейчас вот это показывает, хотя в список доверенных сертификатов добавлен в настройках chrome.

[koshelevatamila4741]

Александр Карабанов, mkcert и пробовала, но не работает, вроде настроила на виртуальной машине с ubuntu server 20.04 и запускаю файл на windows 7 открывается и сразу закрывается.

[Александр Карабанов]

koshelevatamila4741, так и будет. Сертификаты выпущенные для IP просто так не сделать доверенными. Впиши домен в hosts, что нибудь вроде 192.168.0.114 test-site.dev, соответсвенно и в конфиге сервера укажи этот домен в качестве имени сервера.

[koshelevatamila4741]

Александр Карабанов, Не сработало
В hosts:
192.168.0.114 test.dev
В ubuntu изменила
/etc/apache/sites-available/000-default.conf
ServerAdmin: test.dev
/etc/apache/sites-available/default-ssl.conf
ServerName test.dev

[Александр Карабанов]

koshelevatamila4741, это не может не сработать. Что-то сделано не так.

Answer 3

[AVKor]

Для Дебьяна (проще всего с использованием "Easier Alternative for STEP 2").

Comments

[koshelevatamila4741]

У меня ubuntu server в virtualbox, перехожу на сайт в windows 7.

[AVKor]

koshelevatamila4741, На бунте, скорее всего, это тоже будет работать. Если, конечно, там чего-то не напортачили.

Answer 4

[Александр Фалалеев]

Сертификат для IP можно приобрести:

https://high-cloud.ru/gogetssl/gogetssl-public-ip/

Сам использую:

https://5.101.180.206:8443/#/

Посмотрите данные браузера о сертификате !