Как подключить на Debain SSL?

Question

[Морс Суперберг]

Всем доброго времени суток! Столкнулся с проблемой, пользуюсь услугами FirstVDS и в какой-то момент мне понадобилось получить сертификат SSL для работы с API FACEBOOK. Я его получил тут www.startcomca.com и скачал архив в нем два crt файла 1_root_bundle.crt и 2_example.com.crt Как не пытался прикрутить к системе в apache2.conf (vhost) ни че не получается, то апачь падает, то бесконечно долго грузит. Буду очень признателен если кто поможет) Спасибо!

P.S. приватный ключ также имеется

Answer 1

[CityCat4]

StartSSL мертв. Причем уже давно - он успел уже протухнуть и разложиться :)

Вот об это еще когда писали

Хотя вообще сертификат к апачу прикручивается на раз-два. Если отвлечься от того, что CA StartSSL - ну конфиг выложите что ли. Только весь не надо, только ту часть, что за SSL отвечает.

Comments

[Морс Суперберг]

<VirtualHost XX.XX.XXX.XXX:443>
	ServerName example.tk
	ServerAlias *.example.tk www.example.tk
	DocumentRoot /var/www/www-root/data/www/example.tk
	ServerAdmin [e-mail]
	DirectoryIndex index.html index.php
	AddDefaultCharset off
	SSLEngine on
	SSLCertificateFile "/var/www/httpd-cert/www-root/example.tk.crt"
	SSLCertificateKeyFile "/var/www/httpd-cert/www-root/example.tk.key"
	SSLCertificateChainFile "/var/www/httpd-cert/www-root/bundle.crt"
	SSLHonorCipherOrder on
	SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2
	SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH 
	AssignUserID www-root www-root
	CustomLog /var/www/httpd-logs/example.tk.access.log combined
	ErrorLog /var/www/httpd-logs/example.tk.error.log
	<FilesMatch "\.ph(p[3-5]?|tml)$">
		SetHandler application/x-httpd-php
	</FilesMatch>
	<FilesMatch "\.phps$">
		SetHandler application/x-httpd-php-source
	</FilesMatch>
	<IfModule php5_module>
		php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f [e-mail]"
		php_admin_value upload_tmp_dir "/var/www/www-root/data/mod-tmp"
		php_admin_value session.save_path "/var/www/www-root/data/mod-tmp"
		php_admin_value open_basedir "/var/www/www-root/data:."
	</IfModule>
	<IfModule php7_module>
		php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f [e-mail]"
		php_admin_value upload_tmp_dir "/var/www/www-root/data/mod-tmp"
		php_admin_value session.save_path "/var/www/www-root/data/mod-tmp"
		php_admin_value open_basedir "/var/www/www-root/data:."
	</IfModule>
	VirtualDocumentRoot /var/www/www-root/data/www/%0
</VirtualHost>

[Морс Суперберг]

А не подскажете, где можно просто получить рабочий SSL не на долго до 2 месяцев? Бесплатно. Раньше такого добра хватало.

[Erelecano Oioraen]

NooooN: раньше такого не было(не считая триалов от платных CA). Потом появились китайцы и стартссл, потом появился LE. Сейчас есть LE. Получайте и используйте. Для получения и автоматизации обновления рекомендую acmetool

[Морс Суперберг]

я пробовал, но у меня ошибку выкинуло, не валидный домен. Хотя я не знаю как он может быть не валидным...

[CityCat4]

NooooN: SSLCertificateChainFile "/var/www/httpd-cert/www-root/bundle.crt" - это лишнее. Вместо SSLCertificateChainFile нужно здесь использовать SSLCACertificateFile - это ему как раз подсовывается сертификат СA. Отбор шифров ничего, нормальный :) Старые браузеры пролетают, правда :) А так вообще-то должен запуускаться.

[Морс Суперберг]

CityCat4: хорошо что у хостинга есть готовое решение, иначе бы явно у меня крыша поехала бы.

Answer 2

[Natan]

NooooN зачем вам StartSSL? Используйте сертификаты Let's Encrypt. Как подключить сертификат Let's Encrypt на сайте вашего хостера написано, к поддержке можете на форуме обратиться.

Comments

[Морс Суперберг]

Спасибо огромноейшее! Помогли)))) Я вручную устанавливал, даже и не знал о такой фишке!

[Natan]

NooooN: если мой ответ был вам полезен, можете отметить его как решение;)

[Морс Суперберг]

Natan: конечно! Еще раз спасибо!