OpenServer+Apache+SSl домашний блог?

Question

[nadiDi]

День добрый господа , на домашнем компьютере с Windows был установлен openserver+ куплен домен(с доменом бесплатно выпустили сертификат ssl) ,по инструкциям в интеренете создала сайт на wordpress.По http все хорошо , но хотела установить сертификат и что то не выходит ничего,установикла Really Simple SSL он говорит что сертификат не найдет.Как установить сертификат ? Если кто знает можно поподробнее ,со всем этим вообще ни когда не сталкивалась.

Answer 1

[Виктор Таран]

ээ ну на винде всяко уже работает letsencrypt

Comments

[nadiDi]

А можно чуть-чуть подробнее ?

Answer 2

[CityCat4]

Конфиг апача?
Логи?

Установка сертификата - это прописать его в конфиге апача, там буквально три параметра. Но сначала неплохо было бы его глянуть.

Comments

[nadiDi]

#-----------------------------------------------#
# Начало блока конфигурации HTTP хоста
#-----------------------------------------------#

DocumentRoot "%hostdir%"
ServerName "%host%"
ServerAlias "%host%" %aliases%
ScriptAlias /cgi-bin/ "%hostdir%/cgi-bin/"

#-----------------------------------------------#
# Конец блока конфигурации HTTP хоста
#-----------------------------------------------#

#-----------------------------------------------#
# Начало блока конфигурации HTTPS хоста
#-----------------------------------------------#

DocumentRoot "%hostdir%"
ServerName "%host%"
ServerAlias "%host%" %aliases%
ScriptAlias /cgi-bin/ "%hostdir%/cgi-bin/"

SSLEngine on
#Header always set Strict-Transport-Security "max-age=94608000"

#SSLCACertificateFile ""
#SSLCertificateChainFile ""

SSLCertificateFile "%sprogdir%/userdata/config/cert_files/server.crt"
SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/server.key"

SetEnvIf User-Agent ".*MSIE [1-5].*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

SetEnvIf User-Agent ".*MSIE [6-9].*" \
ssl-unclean-shutdown


SSLOptions +StdEnvVars

SSLOptions +StdEnvVars


#-----------------------------------------------#
# Конец блока конфигурации HTTPS хоста
#-----------------------------------------------#

[nadiDi]

Что из этого нужно скачать и в каком формате ?Использую Бесплатный DomainSSL сертификат

[CityCat4]

nadiDi, Скачать - сертификат, корневой сертификат. Вот только... ключ-то где? Сертификат - он из трех (минимум) частей состоит - сам сертификат, ключ и сертификат УЦ (корневой). Две я вижу. Ключ создается одновременно с CSR. Как получали сертификат?

[CityCat4]

nadiDi, Ну, минимальная конфигурация есть. Вам нужен файл server.crt - это собственно сертификат, и файл server.key - это ключ сертификата. Апач, кстати, не умеет хранилище винды использовать (если это под виндой) и нужно будет еще параметр SSLCACertificateFile прописать, указав на файл корневого сертификата.
Скачивать лучше всего в формате x509.

[nadiDi]

#-----------------------------------------------#
# Начало блока конфигурации HTTP хоста
#-----------------------------------------------#

DocumentRoot "%hostdir%"
ServerName "%host%"
ServerAlias "%host%" %aliases%
ScriptAlias /cgi-bin/ "%hostdir%/cgi-bin/"

#-----------------------------------------------#
# Конец блока конфигурации HTTP хоста
#-----------------------------------------------#

#-----------------------------------------------#
# Начало блока конфигурации HTTPS хоста
#-----------------------------------------------#

DocumentRoot "%hostdir%"
ServerName "%host%"
ServerAlias "%host%" %aliases%
ScriptAlias /cgi-bin/ "%hostdir%/cgi-bin/"

SSLEngine on
#Header always set Strict-Transport-Security "max-age=94608000"

#SSLCACertificateFile ""
#SSLCertificateChainFile ""

SSLCertificateFile "%sprogdir%/userdata/config/cert_files/certificate.crt"
SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/certificate.key"
SSLCertificateChainFile "%sprogdir%/userdata/config/cert_files/certificate_ca.crt"

SetEnvIf User-Agent ".*MSIE [1-5].*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

SetEnvIf User-Agent ".*MSIE [6-9].*" \
ssl-unclean-shutdown


SSLOptions +StdEnvVars

SSLOptions +StdEnvVars


#-----------------------------------------------#
# Конец блока конфигурации HTTPS хоста
#-----------------------------------------------#

Вчера чуть чуть еще почитала ,вышло сейчас так.
Сайт на компе где сервер норм открывается и ssl работает как надо,но доступа к сайту из вне нет ,что можно ее поправить ?
я правлю вот этот файл Apache_2.4-PHP_7.0-7.1-x64_vhost.conf правильно ?

[nadiDi]

Ключ пришел на почту .
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Корневой сертификат
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Промежуточный сертификат
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Запрос на получение сертификата
-----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

Сохраните приватный ключ на локальном компьютере.
-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY----- это скопировала и создала тект документ с разшифровкой certificate.key

[nadiDi]

[nadiDi]

[nadiDi]

Править нужно Apache_2.4-PHP_7.0-7.1-x64_server.conf или Apache_2.4-PHP_7.0-7.1-x64_vhost.conf или httpd.conf не могу разобратся ?
Сейчас проверила еще раз, если не добавлять ssl по http все ок , как только добавляешь сайт не грузится из вне, на сервере все отлично.
В REG.RU не надо ничего добавлять для ssl ?
Если заходить по белому айпи то вот такое.

[CityCat4]

nadiDi, Я openserver не использую, но конфигурация рабочая. Можно и SSLCertificateChainFile использовать, конечно же

[CityCat4]

nadiDi, А, ну тут полный набор, сертификат, корневой, промежуточный, ключ. В certificate_ca.crt наверняка два сертификата - корневой и промежуточный.

[CityCat4]

nadiDi, вот тут не подскажу, потому что openserver не использую, у меня апач на линухе :)