Добрый вечер!Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер должен обращаться по SSL. У сервера не будет как такового доменного имени - к нему будут обращаться по IP
Скачал certbot, но не понимаю, с какими параметрами его запускать.
Сначала запускал с certonly, но что далее выбирать - webroot или standalone ?
И какое дальше доменное имя вводить, если этого имени не будет ?
С сертификатами раньше не сталкивался.
Подскажите, пожалуйста, с какими ключами запустить certbot для получения сертификата.
В вашем случае никак не получить.
Сертификаты выдаются для доменов, не для ip.
> Подскажите, пожалуйста, с какими ключами запустить certbot для получения сертификата.Для ip серты не выдаются. Для локальной разработки используйте самоподписаные. Самый простой способ, что приходит на ум подписывайте серт, например, на домен mybesthost.lc, прописывайте домен в файле hosts вашей ОС. Серт добавляете на свой самописный сервак и в браузер, либо для всей системы тогда в браузер не надо. Гайдов по самоподписыванию для вебразработчиков в гугле полно
> Добрый вечер!
> Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер
> должен обращаться по SSL. У сервера не будет как такового доменного
> имени - к нему будут обращаться по IPЕсли буду обращаться по IP значит это что-то очень встраиваемое, типа интернета вещей?
В таком случае можно использовать самоподписанный сертификат, а корневой сертификат зашить в железяку.
>> Добрый вечер!
>> Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер
>> должен обращаться по SSL. У сервера не будет как такового доменного
>> имени - к нему будут обращаться по IP
> Если буду обращаться по IP значит это что-то очень встраиваемое, типа интернета
> вещей?
> В таком случае можно использовать самоподписанный сертификат, а корневой сертификат зашить
> в железяку.ц321в, это не интернет вещей, скорее разработка для изучения сетевого обмена, работает только в локальной сети, поэтому домен как таковой не нужен.
А правильно я понимаю, что когда я указываю для LetsEncrypt он лезет на это домен ?
Т.е. если я укажу произвольное имя, то это не поможет мне получить сертификат ?