Как установить https на сервер?

Question

[Евгений Иванов]

VPS, Debian 9, NGINX.
Основная задача - защита данных от перехвата (стандартно). Ничего особо больше не нужно.
С установкой https сталкиваюсь впервые. Поэтому нужны советы тех, кто уже это делал.
Сейчас есть сервер - ip. Имени нет. На сервере есть "один сайт" - куча папок, скриптов.

Использую https://certbot.eff.org/lets-encrypt/debianstretch...

Делаю это

cd /etc/apt/sources.list.d/
nano  sources.list
добавил туда строку deb http://ftp.debian.org/debian stretch-backports main
apt-get -y update
обновилось

apt-get install python-certbot-nginx -t stretch-backports
норм
sudo certbot --nginx
ошибка
UnicodeDecodeError: 'ascii' codec can't decode byte 0xd0 in position 1052: ordinal not in range(128)
Please see the logfiles in /var/log/letsencrypt for more details.

погуглил - говорят ошибка в имени. У меня имени нет (пока айпишник).
Выходит, обязательно нужно имя? Правильной дорогой иду или вообще делаю не то, что нужно?
Ну и в общем - Как установить https на сервер? Может есть более правильные решения, инструкции на русском, пояснения.

Answer 1

[Алексей]

Сертификат выдается на доменное имя. На IP адрес сертификат нельзя привязать.

Comments

[Евгений Иванов]

Гуглил перед установкой. Вроде можно, но это не так просто как на имя.
Как то так.
Но вообщем, лучше не заморачиваться и просто купить имя, тем более что они стоят три копейки?

[AVKor]

Евгений Иванов, Важно не то, сколько стоит (кстати, купить нельзя), а сколько стоит продление.

[Евгений Иванов]

AVKor, уже 10 лет имею дело именно с доменными именами.
Именно покупка т.к. права, в том числе и перепродажа (киберсквоттинг и все дела) и судебные споры и т.д. Технически может и не покупка, а предоставление в пользование и обслуживание, но юридически самая настоящая покупка имени. Ну и традиционно продление может в разы отличаться и часто клиенты бегают по хостерам/регистраторам, делигируют имена и прочие "радости".

[AVKor]

Евгений Иванов,

юридически самая настоящая покупка имени

Нет. Если бы это была покупка, то доменное имя становилось бы вашей собственностью (т.е., в частности, нельзя отнять). Но это не так.

[Евгений Иванов]

AVKor, то есть по вашему покупка это то, что нельзя отнять? Отнять можно всё, причем юридически, а не силой. Как вариант фиктивные сделки - мнимая продажа при аресте.
Или продажа краденного. Вариантов масса. А в суде, на практике, такое бывает - что волосы дыбом.

[AVKor]

Евгений Иванов,

то есть по вашему покупка это то, что нельзя отнять?

Если вы что-то покупаете, то это становится вашей собственностью. Никто не может быть лишён его законной собственности - это в конституции написано. Потому, если бы доменное имя вы покупали, то оно становилось бы вашей собственностью, что не так.

Вариантов масса.

Все ваши варианты незаконны.

[Кирилл Маслов]

AVKor, надеюсь вам не придется столкнуться с судебной действительностью в рф, конституцию там не спрашивают.
а по поводу имени, да - это аренда по факту, Евгений, думаю, это и имел ввиду

[AVKor]

Кирилл Маслов, Я написал, как по закону. Нарушения законодательства в судебной практике не имеют к данному вопросу отношения, это другая тема.

Кстати, в судебной практике доменные имена много раз отнимали у "покупателей", и не только у нас, в других странах тоже.

[Кирилл Маслов]

AVKor, всё так, да

[Евгений Иванов]

AVKor,

это в конституции написано.

Вот сейчас смешно было. Про конституцию.
Мои варианты "законны", исходя из реальной судебной практики. Судья решил - значит законно.
Без всякого троллинга, искренне рекомендую вам поучаствовать в судебном процессе в качестве адвоката. И я тоже, как и вы, думал что вот - закон. А потом раз - а трактую его не верно. И адвокат может его и так и этак трактовать.
Научился, понял - и тут оказалось что судьям, даже верные трактовки и судебная практика, по барабану. Хоть предоставь неопровержимые факты. А всё равно.
И ничего не оспорить т.к. круговая порука.

Так что, по сути это и не покупка и не аренда. Т.к. по сути никаких прав у вас/нас на этой территории нет. Это по факту, а не по конституции и прочим книжкам на которые давно положили те, кто должен был это соблюдать и защииать.

[AVKor]

Евгений Иванов, Всё это ахинея, начиная с того, что человек "с улицы" не может выступать в суде в качестве адвоката.

[Евгений Иванов]

AVKor, В качестве - это важно. Я этой ахинеей столько времени занимался, с юристами работал. Да и с адвокатами, представляющими крупнейшие компании, тоже пришлось поработать. Я это знаю т.к. я через это сам прошел. Не на бумаге, не в теории - на практике и в жизни. И ещё раз повторюсь - судья скажет что подсудимый картошка и положат подсудимого в лукошко. И никакие аппеляции не спасут, если там нет заинтересованной стороны. Так работает система. По факту.
Есть такие абсурдные дела, причем даже без какой либо заинтересованности, что глаза на лоб лезут.

[AVKor]

Евгений Иванов,

Я этой ахинеей столько времени занимался

Это очень заметно.

Answer 2

[Борис Сёмов]

Конечно нужно доменное имя - именно на него выписывается сертификат.

Answer 3

[archelon]

На самом деле для ip можно выпустить сертификат, но только OV — сильно дороже, дешевле домен купить.

Answer 4

[Kammyshevv]

Обязательно надо доменное имя

Comments

[Евгений Иванов]

А второго уровня подойдет? .pp.ua?