Как настроить NS в ispconfig на домашнем сервере?

Question

[lynnikvadim]

Решил по практиковаться, и сделал домашний сервер по этой инструкции
www.linuxpro.ru/blog/ubuntu/perfect-server-ubuntu-...
Теперь не могу разобраться с SSL.
Когда пытаюсь зайти на сервер по белому ip - то пишет ошибку сертификата.
Как настроить чтобы можно было зайти на панель из вне (не из локального компа)
И не могу понять какие записи указывать в панели у reg-ru и какие в панели домашнего сервера.
Прошу помочь.

Answer 1

[Клёвый Админ]

У регистратора создаёте A запись со ссылкой на ваш белый IP, в сертификате указываете (выдаёте его на) имя которое указано у регистратора.
И заходить нужно НЕ по IP, а по имени, тогда SSL будет работать как нужно, может ругаться на самоподписанный, но никак не на "имя не соответствует URI".

А настройки вашего локального ДНС никого в данной схеме не интересуют (если конечно у регистратора не указан ваш же сервер как держатель ДНС зоны).

Comments

[lynnikvadim]

Извините, не совсем понял ( я новичок в этом).
С начала я указал dns сервера ns1.moy-domen.ru и ns2.moy-domen.ru
Но сайт так и не был доступен даже через почти двое суток.
Сейчас я указал
Субдомен Класс Приор. Адрес
* A (мой белый ip)
@ A (мой белый ip)
@ NS 0 ns1.reg.ru.
@ NS 1 ns2.reg.ru.

[lynnikvadim]

и вот такие записи на моем домашнем сервере

[Клёвый Админ]

ping купленный домен
сейчас эта команда возвращает ваш белый IP?
Если нет - копать настройки делегации (владения) зоны - ну то есть нужно понять какой сервер сейчас отвечает за запросы адресов в вашем купленном домене, или что вообще настроено у регистратора. Возможно проще всего связаться с их ТП.

Если да - и страничка при этом не открывается - копать настройки веб сервера, брендмауэра и тыды.

Answer 2

[lynnikvadim]

Евгений Быченко

Comments

[Клёвый Админ]

ответил в своей ветке.

Answer 3

[ShamblerR]

сертификат выдаетя на IP и в данном случае на конкретный порт.
Если апачь умеет работать по * то ssl разумеется нет
Ставя ssl вы отдаете или порт или IP поскольку изначально порт сменить нельзя ( я в багтраке ставил тикет уже давно) вы вунуждены каждому сайту выдавать отдельный статический IP
Да и не забудьте поменять А запись она ведь тоже теперь должна четко соответствовать.

Comments

[ShamblerR]

вот кстати я описывал вариант в посложней конфигурации klondike-studio.ru/blog/vse_pro_hosting/53.php

[lynnikvadim]

ShamblerR:
У меня nginx.
Если я пытаюсь зайти на сайт то пишет "ошибка подключения ssl. не возможно создать безопасное соединение с сервером. Возможно, проблема на сервере, или у вас отсутствует клиентский сертификат"
Я уже запутался.
Че делать та ?

[ShamblerR]

так первое давайте уточним тз, у вас сертификат самоподписаный созданый панелью да-нет
у вас сертификат купленый , то какой ?
вы добавили сертификат через панель ?
Вы выделили белый IP для данного сайта и выставили его в админке ?
Вы поменяли А запись у сайта ?

[lynnikvadim]

1) сертификат самоподписаный созданый панелью
2) нет, не добавлял
3) да, белый есть и выставлен в админке
4) добавил запись А * ip
A @ ip

[ShamblerR]

какой результат захождения по IP
давай домен и IP
конфиг servers для данного сайтв в студию