Как подключить ssl-сертификат к сайту, который расположен на домашнем ПК?

Question

[Alerrll]

Приветствую всех!
Поднял домашний сервер:

1. OS - Windows 7
   
2. Wordpres
   
3. Open Server
   
4. Арендовал у провайдера статический публичный IP
   
5. Арендовал домен на REG.ru и связал его с сервером
   

Вроде все работает. Сайт доступен из интернета, но проблема в том, что у сайта нет SSL защиты и его везде блокируют.

У меня вопрос по части установки SSL-сертификата: как можно поставить бесплатный SSL сертификат на сайт? Прошу не посылать в гугл, только что от него сюда и пришел. Тема, наверно, самая избитая в мире, но все же :/
Насколько выяснил, есть много способов как можно получить SSL - серфификат и условно можно разделить их на:
1) бесплатные (gogetssl.com, Let's Encrypt)
2) платные

Я создал сертификат на 90 дней на gogetssl. Получил 3 файла и не знаю что с ними делать. В сети нигде не нашел куда их подключить. Некоторые люди грузят их через cPanel на удаленные хосты и как-то подключают, но я уже несколько дней не сдвинулся с мертовой точки.

Есть есть SSL-плагины для Wordpress. Например Really Simple SSL. Насколько понимаю, Really Simple SSL должен вообще все сделать за пользователя (подключается к Let's Encrypt, генерирует сертификат, устанавливает), разве что кнопку "сделай" нужно нажать. Нажал - сайт все так же незащищен.
Качал другие плагины, не помогло.

На примере Really Simple SSL попробую описать то как подключаю сертификат:
1) Скачал - установил-запустил плагин RS SSL
2) Crjgbhjdfk Wordpress-папку с сайтом
3)
- не знаю как проверить все ссылки на сайте, захожу в Настройки -> Общие и заменяю http на https 2-х местах (адреса сайта).
- далее предлагается переместить все данные из "домена без ssl" на собственный сервер
Не знаю как с этим быть, у меня на Openserver следующая структура:
Z:\OpenServer\domains\myblogsite
myblogsite - папка с сайтом Wordpress
Далее вижу это и кликаю "Активировать SSL":

(настройки, которые есть справа вертел по-всякому)
Далее вижу это:

Вроде как SSL должен работать, перезагружаю страницу и вижу, что https светится красным и перечеркнут.
Другие устройства тоже говорят, что сайт не безопасный.

Ребят, подскажите что делаю не так

Comments

[Alerrll]

gd1xza, спасибо за ответ!
Насколько понимаю, сертификат (который сгенерил RS SSL) лежит в папке keys?
Там лежит:
0) .htaccess
< ifModule mod_authz_core.c >
Require all denied
< FilesMatch ^ >
Require all denied
< / FilesMatch >
< / ifModule >
< ifModule !mod_authz_core.c >
Deny from all
< FilesMatch ^ >
Deny from all
< / FilesMatch >
< / ifModule >

1) order (содержит ссылку https://acme-v02.api.letsencrypt.org/acme/.....)
Ссылка отправляет на файл (немного затер пути и заменил название своего сайта на mysite.blog):
{
"status": "pending",
"expires": "2022-04-01T12:31:32Z",
"identifiers": [
{
"type": "dns",
"value": "mysite.blog"
},
{
"type": "dns",
"value": "www.mysite.blog"
}
],
"authorizations": [
"https://acme-v02.api.letsencrypt.org/acme/....",
"https://acme-v02.api.letsencrypt.org/acme/..."
],
"finalize": "https://acme-v02.api.letsencrypt.org/...."
}

2) private.pem
-----BEGIN PRIVATE KEY-----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-----END PRIVATE KEY-----

3) public.pem;
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwMHW4+yOBnouvAnhx42Z
xwrWy3KClMYhE7i1eYVliwuKDc23/EGqyc5dJgq9WgDI2Txn0HnNM91plcxX+O31
MPtSK7OCV4fFA13NIYtNoDenvbYp0PNVMYSHNw00TU2TyXOwwLEAKAovIntuVepY
/F7uJJFmECrCpOhMhil31URQ8vIpRRFFnx0omU+hLcFsp+EBpnoDJ2DPxVwQYiej
HtSxCJBtWaSz05DiqqG0BSryujPsyM2nJER3YYgkesArOJE2tLE4+D4TyysdH57l
+JufL4RD8tlJAbU+cskgJ6sPZ/XsygmfuDu5nJ9QBHf8c8BuMlHPmMyX7FGmKILk
gQIDAQAB
-----END PUBLIC KEY-----

Вроде это всё

[Alerrll]

gd1xza,

все что после этой строчки нельзя никому отправлять

Спасибо, я немного переписал ключ, когда отправил его в сеть.

Можете помочь разобраться с тем правильно ли я понял то, что понял по части сертификатов?
Так-то я не знаю в каком месте у меня что-то может не работать.
1) Допустим нужно получать сертификат в авторежиме. Для этих целей у вордпреса есть плагины (Really Easy SSL).
До этого момента верно?
2) В случае использования Really Easy SSL все должно быть сделано автоматически (генерация сертификата и подключение его к хосту).
Верно?
3) Где хранятся файлы сертификата и к чему\как они подключаются?

[Alerrll]

gd1xza,
Насколько понимаю, как все должно работать:
1) Нужно сгенерировать сертификаты
2) Нужно поместить сертификаты в определенные места на хосте и прописать к ним пути в файлах .htaccess
3) Обязательно нужно перезагружать сертвер, чтобы он подцепил сертификаты.
Верно?

[Alerrll]

Есть такой сайт, он позволяет получить какие-то данные о SSL:
https://www.sslshopper.com/ssl-checker.html

Я вписал туда mysite.blog и получил следующее:


Уже не помню что это за сертификат и как я его сгенерировал, кажется согласно этому посту:
https://ziscod.com/ssl-sertifikat-v-openserver/

Методом тыка узнал где находится сертификат:


Судя по тому, что сайт выдает какую-то информацию, подозреваю, что сертификаты нужно помещать именно эту папку.
А нужно ли где-то прописывать к ним пути? Вроде в файлах апача это нужно делать,верно?

Answer 1

[Drno]

В конфиге веб сервера - указать слушать 443 порт, помимо 80го
Добавить туда конфигурацию для ssl, аналогичную 80 порту. Там же прописывается пусть к ssl сертификату и ключу. Из надо где то рядом будет положить, в удобную папку

Если хотите чтоб автоматом открывался https - указать настройку редиректа в конфиге вебсервера

Comments

[Alerrll]

Спасибо.
Порты открыты, в брендмауэре, входящие правила, эти порты всегда открыты.


Насколько знаю, сертификаты могут выдавать организации, которые имеют на это разрешение. То есть самому себе владелец сайта не может выдать сертификат. Это верно?
Просто здесь человек генерирует сам себе сертификат:
https://ziscod.com/ssl-sertifikat-v-openserver/
Так можно?

[Drno]

Alerrll, можно. Но все браузеры будут ругаться, тк не смогут его проверить
Делайте ЛетсНкрипт

[Alerrll]

Но все браузеры будут ругаться, тк не смогут его проверить

Это меня серьезно путало, да и других людей. Ради интереса, для чего генерируют такие сертификаты?

Попробовал еще раз сделать все с нуля

1) Сгенерировал сертификаты через ЛетсЕнкрипт: https://trueconf.ru/blog/baza-znaniy/sozdanie-sert...
Получил 3 файла, все вроде как прошло без ошибок на этом этапе
2) Выполнил инструкцию: https://ospanel.io/forum/viewtopic.php?t=5320

Все заработало, спасибо!

[Drno]

Alerrll, какой то Вы пугливый...

самоподписные делаю коогда тестят или разрабатывают проект
Чисто для себя

Потому уже при деплое генерят норм сертификат

[Alerrll]

какой то Вы пугливый...

пуТало, XD
Спасибо, сайт работает. Пробую еще и почту шифровать этим сертификатом.
На домашнем сервере несколько разных сайтов и соответствующие почты к ним.
Можно ли использовать этот сертификат для сайта и для соответствующей почты (общий домен)?

[Drno]

Alerrll, сертификат работает на доменное имя.
site.ru и mail.site.ru это 2 разных домена
да и для почты я уже не понмю какие нужные сертификаты, ну кроме подписи DKMI