Help Komercyjny SSL w Qnap-ie

Status
Not open for further replies.

SebekW

System Engineer
Q Specialist
Jun 9, 2020
110
11
18
TG
QNAP
TS-x31P
Ethernet
1 GbE
Hejka
Chciałem tylko zapytać w sumie potwierdzić czy mam to władowane w poprawny sposób.
1664794176513.png

Główny certyfikat władowałem klawiszem Zastąp certyfikat i git, chwycił i działa, ale władowałem go też jako niestandardowy certyfikat główny czy to poprawnie zrobiłem xD ?
Niby wszystko śmiga ale jakoś tak mi to nie pasi z tym niestandardowym certyfikatem głównym...
Jest gdzieś jakiś man do tego jak to popranie zrobić ?

pozdrawiam
SW
 
ad.4 mógłbyś trochę rozwinąć :)
Subdomena na IP, a do subdomeny jest cert i to cały skill xD
Nie widzę żeby gdzieś było coś nie tak na firewallu jest wszystko zrobione ok.
 
1664795305361.png

Post automatically merged:

Edge/Firefox/Chrome - jeden pies , zły cert :p

zapuść sslabs dla swojej głównej domeny (bez qnap w adresie) i przeczytaj błąd.
 
No tak bo certa mam tylko na subdomenę rekord A=IP a nie na domenę...
I na tej domenie jest dość dużo wpisów dot. np. poczty, IP hostingu i innych dupereli, nie wiem czy tego wszystkiego nie pousuwać xD
 
Czyli co miałem wziąć ssl na *XXXX.pl ?
Mam kilka subdomen na tej samej domenie i kilka ssl może faktycznie trza by wziąć wszystko powywalać zostawić tylko to co trzeba i kupić ssl na *domena.pl
 
nie wiem kto hostuje główną stronę

bo jak to Twój serwer , to wziąłbym wildcard'a i miał jeden cert do wszystkiego ;)
 
Też się nad tym wildcard-em zastanawiałem ja mam na cyberfolks hosting, domeny, pocztę itd...
Miałem pocztą na serverze w robocie na zimbrze, centosie ale serwer padł i trza było uciekać na dedykowanego na hostngu... Wcześniej był VPS ale słabo to chodziło i mało placu miało...
Post automatically merged:

Tak to wygląda na tym hostingu
1664795943788.png

Trochę przesadzają z tymi cenami...
 
1664796384714.png


żeby było zabawniej .. cert WWW jest wildcardem (pkt 1. i 2.)
ale mu się wygasło (3.)

ktoś to grubo spier..lił xD
 
Cert www mamy ale na xxxx.com.pl\www.xxxx.com.pl
Ta domena xxxx.pl raczej nie była nam potrzebna ale była wykupowana i zresztą dalej jest :)
Takich domen mamy jeszcze eu i biz te co są zarządzane strefą, wszystkie podłączone pod www.
Obrałem sobie XXXX.pl do subdomen dla Nextclouda, Qnapa i Fortineta, zrobiłem 3 rekordy A z określonymi IP-kami i wykupiłem sobie SSL na każdą z nich po 20 zyla, było to rozciągnięte w czasie i jest to w pełni usprawiedliwione ale czas pomyśleć chyba nad wildkard-em na *XXXX.pl
Musiałbym wymiksować te xxxx.pl/biz/eu z IPka strony głównej xxxx.com.pl i tylko ją zostawić tamte domeny mogą na razie wisieć jako pustaki czy raczej tak nie można zrobić... ?
Albo po prostu oleje tamte domeny biz i eu i zostawię tylko główną jako xxxx.com.pl i xxxx.pl... jako dla subdomen Nextclouda, Qnapa i Fortineta i będzie posprzątane tylko muszę jeszcze powywalać niepotrzebne wpisy, ale jednak xxxx.eu sobie zostawię bo najczęściej na niej buduję różne stronki i inne duperele...
ja prdl xD

pozdrawiam
SW
 
wildcard to *.xxx.pl
więc dla każdej innej domeny np xxx.eu czy xxx.cz trzeba mieć osobny cert/wildcard
 
Tak wiem
Muszę się z nimi skontaktować i pogadać co i jak...
Mam jeszcze małe pytanko...
Główna domena w tym przypadku XXXX.pl nie musi być nigdzie skierowana na żadne IP bo tak się zastanawiam jak mam w niej 3 subdomeny z oddzielnymi ssl na oddzielne IP-ki czy to nie będzie jakoś bruździć...?
 
Główna domena w tym przypadku XXXX.pl nie musi być nigdzie skierowana na żadne IP bo tak się zastanawiam jak mam w niej 3 subdomeny z oddzielnymi ssl na oddzielne IP-ki czy to nie będzie jakoś bruździć...?
Nie. Domena to tylko ładna nazwa, a co jest pod spodem , to dalsza cześć obrazu. Popatrz na https://crt.sh/?q=wp.pl ;> tam dopiero jest wesoło :D
 
Fajnie to widać na crt.sh :)
Jeżeli chodzi o moją główną domenę na www to jest ok
1664799534947.png

a na xxxx.pl tylko wildcard'a kupię i będzie git a ten xxxx.biz wywalę...
 
no właśnie - większość świata nie klepie WWW , bo po co ? :>

git że wiesz co robić - zamykam te rozważania.
 
Status
Not open for further replies.

Users search this thread by keywords

  1. certyfikaT
  2. certyfikat ssl
  3. wildcard
  4. EDGE TPU
  5. domena