Исходное сообщение
"В Chrome появятся дополнительные предупреждения о небезопасн..." Отправлено Ilya Indigo, 28-Апр-17 01:41
А на OpenNET до сих пор серт от китайцев, который летом превратится в тыкву, и толку от китайского https никакого. P.S. Макс, ну нельзя же тянуть до последнего. Пора уже освоить dehydrated. Я могу даже своим форком поделится, в котором ничего на сервере и в конфиге openSSL менять не нужно, просто передаются путь к общей папки (-dr | --docroot) с сайтами, при необходимости путь к папке на виртуальном домене (-ho | --host), имена доменов, включая SAN и всё. h=ilya.pp.ua && dr=/srv/www/htdocs && ho=ilya && e=ilya@ilya.pp.ua && t=/tmp/certs-$h && d=/etc/apache2 && mkdir -pm0700 $t && openssl genrsa -out $t/$h.key 4096 && chmod 0600 $t/$h.key && openssl req -new -sha512 -key $t/$h.key -out $t/$h.csr -subj "/CN=$h/emailAddress=$e" -reqexts SAN -config <(cat /etc/ssl/openssl.cnf <(printf "[SAN]\nsubjectAltName=DNS:$h,DNS:www.$h")) && le -s $t/$h.csr -dr $dr -ho $ho > $t/$h.crt && sudo chown root:root $t/$h.key $t/$h.csr $t/$h.crt && sudo mv $t/$h.key $d/ssl.key && sudo mv $t/$h.csr $d/ssl.csr && sudo mv $t/$h.crt $d/ssl.crt && rm -r $t && sudo systemctl restart apache2.service

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> А на OpenNET до сих пор серт от китайцев, который летом превратится > в тыкву, и толку от китайского https никакого. > P.S. Макс, ну нельзя же тянуть до последнего. Пора уже освоить dehydrated. > Я могу даже своим форком поделится, в котором ничего на сервере > и в конфиге openSSL менять не нужно, просто передаются путь к > общей папки (-dr | --docroot) с сайтами, при необходимости путь к > папке на виртуальном домене (-ho | --host), имена доменов, включая SAN > и всё. > [code]h=ilya.pp.ua && dr=/srv/www/htdocs && ho=ilya && e=ilya@ilya.pp.ua && t=/tmp/certs-$h > && d=/etc/apache2 && mkdir -pm0700 $t && openssl genrsa -out $t/$h.key > 4096 && chmod 0600 $t/$h.key && openssl req -new -sha512 -key > $t/$h.key -out $t/$h.csr -subj "/CN=$h/emailAddress=$e" -reqexts SAN -config <(cat /etc/ssl/openssl.cnf > <(printf "[SAN]\nsubjectAltName=DNS:$h,DNS:www.$h")) && le -s $t/$h.csr -dr $dr -ho $ho > > $t/$h.crt && sudo chown root:root $t/$h.key $t/$h.csr $t/$h.crt && sudo > mv $t/$h.key $d/ssl.key && sudo mv $t/$h.csr $d/ssl.csr && sudo mv > $t/$h.crt $d/ssl.crt && rm -r $t && sudo systemctl restart apache2.service[/code]
	Введите код, изображенный на картинке: