Pomoc Komercyjny SSL w Qnap-ie

[SebekW]

Hejka
Chciałem tylko zapytać w sumie potwierdzić czy mam to władowane w poprawny sposób.

Główny certyfikat władowałem klawiszem Zastąp certyfikat i git, chwycił i działa, ale władowałem go też jako niestandardowy certyfikat główny czy to poprawnie zrobiłem xD ?
Niby wszystko śmiga ale jakoś tak mi to nie pasi z tym niestandardowym certyfikatem głównym...
Jest gdzieś jakiś man do tego jak to popranie zrobić ?

pozdrawiam
SW

 

[SiewcaRyżu]

1. czy przeglądarka się czepia tego certa ? nie (i na tym kończymy ten temat)
2. crt.sh | Certificate Search nie płacze że jest źle
3. SSL Server Test (Powered by Qualys SSL Labs) - no jakoś nie może sie połączyc i sprawdzić
4. napraw certa ssl na głównej stronie , bo ..
Link: https://www.youtube.com/watch?v=T0sEQCXH7yI

 

[SebekW]

ad.4 mógłbyś trochę rozwinąć
Subdomena na IP, a do subdomeny jest cert i to cały skill xD
Nie widzę żeby gdzieś było coś nie tak na firewallu jest wszystko zrobione ok.

 

[SiewcaRyżu]

Połączono posty: 3 Październik 2022

Edge/Firefox/Chrome - jeden pies , zły cert

zapuść sslabs dla swojej głównej domeny (bez qnap w adresie) i przeczytaj błąd.

 

[SebekW]

No tak bo certa mam tylko na subdomenę rekord A=IP a nie na domenę...
I na tej domenie jest dość dużo wpisów dot. np. poczty, IP hostingu i innych dupereli, nie wiem czy tego wszystkiego nie pousuwać xD

 

[SiewcaRyżu]

 

[SebekW]

Czyli co miałem wziąć ssl na *XXXX.pl ?
Mam kilka subdomen na tej samej domenie i kilka ssl może faktycznie trza by wziąć wszystko powywalać zostawić tylko to co trzeba i kupić ssl na *domena.pl

 

[SiewcaRyżu]

nie wiem kto hostuje główną stronę

bo jak to Twój serwer , to wziąłbym wildcard'a i miał jeden cert do wszystkiego

 

[SebekW]

Też się nad tym wildcard-em zastanawiałem ja mam na cyberfolks hosting, domeny, pocztę itd...
Miałem pocztą na serverze w robocie na zimbrze, centosie ale serwer padł i trza było uciekać na dedykowanego na hostngu... Wcześniej był VPS ale słabo to chodziło i mało placu miało...

Połączono posty: 3 Październik 2022

Tak to wygląda na tym hostingu

Trochę przesadzają z tymi cenami...

 

[SiewcaRyżu]

żeby było zabawniej .. cert WWW jest wildcardem (pkt 1. i 2.)
ale mu się wygasło (3.)

ktoś to grubo spier..lił xD

 

[SebekW]

Cert www mamy ale na xxxx.com.pl\www.xxxx.com.pl
Ta domena xxxx.pl raczej nie była nam potrzebna ale była wykupowana i zresztą dalej jest
Takich domen mamy jeszcze eu i biz te co są zarządzane strefą, wszystkie podłączone pod www.
Obrałem sobie XXXX.pl do subdomen dla Nextclouda, Qnapa i Fortineta, zrobiłem 3 rekordy A z określonymi IP-kami i wykupiłem sobie SSL na każdą z nich po 20 zyla, było to rozciągnięte w czasie i jest to w pełni usprawiedliwione ale czas pomyśleć chyba nad wildkard-em na *XXXX.pl
Musiałbym wymiksować te xxxx.pl/biz/eu z IPka strony głównej xxxx.com.pl i tylko ją zostawić tamte domeny mogą na razie wisieć jako pustaki czy raczej tak nie można zrobić... ?
Albo po prostu oleje tamte domeny biz i eu i zostawię tylko główną jako xxxx.com.pl i xxxx.pl... jako dla subdomen Nextclouda, Qnapa i Fortineta i będzie posprzątane tylko muszę jeszcze powywalać niepotrzebne wpisy, ale jednak xxxx.eu sobie zostawię bo najczęściej na niej buduję różne stronki i inne duperele...
ja prdl xD

pozdrawiam
SW

 

[SiewcaRyżu]

wildcard to *.xxx.pl
więc dla każdej innej domeny np xxx.eu czy xxx.cz trzeba mieć osobny cert/wildcard

 

[SebekW]

Tak wiem
Muszę się z nimi skontaktować i pogadać co i jak...
Mam jeszcze małe pytanko...
Główna domena w tym przypadku XXXX.pl nie musi być nigdzie skierowana na żadne IP bo tak się zastanawiam jak mam w niej 3 subdomeny z oddzielnymi ssl na oddzielne IP-ki czy to nie będzie jakoś bruździć...?

 

[SiewcaRyżu]

Główna domena w tym przypadku XXXX.pl nie musi być nigdzie skierowana na żadne IP bo tak się zastanawiam jak mam w niej 3 subdomeny z oddzielnymi ssl na oddzielne IP-ki czy to nie będzie jakoś bruździć...?

Nie. Domena to tylko ładna nazwa, a co jest pod spodem , to dalsza cześć obrazu. Popatrz na https://crt.sh/?q=wp.pl ;> tam dopiero jest wesoło

 

[SebekW]

Fajnie to widać na crt.sh
Jeżeli chodzi o moją główną domenę na www to jest ok

a na xxxx.pl tylko wildcard'a kupię i będzie git a ten xxxx.biz wywalę...

 

[SiewcaRyżu]

no właśnie - większość świata nie klepie WWW , bo po co ? :>

git że wiesz co robić - zamykam te rozważania.