URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 5645
[ Назад ]

Исходное сообщение
"Как получить сертификат от LetsEncrypt"

Отправлено Lun2 , 19-Апр-23 22:56 
Добрый вечер!

Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер должен обращаться по SSL. У сервера не будет как такового доменного имени - к нему будут обращаться по IP

Скачал certbot, но не понимаю, с какими параметрами его запускать.

Сначала запускал с certonly, но что далее выбирать - webroot или standalone ?

И какое дальше доменное имя вводить, если этого имени не будет ?

С сертификатами раньше не сталкивался.

Подскажите, пожалуйста, с какими ключами запустить certbot для получения сертификата.


Содержание

Сообщения в этом обсуждении
"Как получить сертификат от LetsEncrypt"
Отправлено shadow_alone , 21-Апр-23 18:53 
В вашем случае никак не получить.
Сертификаты выдаются для доменов, не для ip.

"Как получить сертификат от LetsEncrypt"
Отправлено ццццц , 21-Апр-23 19:17 
> Подскажите, пожалуйста, с какими ключами запустить certbot для получения сертификата.

Для ip серты не выдаются. Для локальной разработки используйте самоподписаные. Самый простой способ, что приходит на ум подписывайте серт, например, на домен mybesthost.lc, прописывайте домен в файле hosts вашей ОС. Серт добавляете на свой самописный сервак и в браузер, либо для всей системы тогда в браузер не надо. Гайдов по самоподписыванию для вебразработчиков в гугле полно



"Как получить сертификат от LetsEncrypt"
Отправлено ц321в , 21-Апр-23 20:25 
> Добрый вечер!
> Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер
> должен обращаться по SSL. У сервера не будет как такового доменного
> имени - к нему будут обращаться по IP

Если буду обращаться по IP значит это что-то очень встраиваемое, типа интернета вещей?
В таком случае можно использовать самоподписанный сертификат, а корневой сертификат зашить в железяку.


"Как получить сертификат от LetsEncrypt"
Отправлено Lun2 , 21-Апр-23 21:09 
>> Добрый вечер!
>> Мне нужно получить сертификат SSL для отладки самописного сервера, к которому браузер
>> должен обращаться по SSL. У сервера не будет как такового доменного
>> имени - к нему будут обращаться по IP
> Если буду обращаться по IP значит это что-то очень встраиваемое, типа интернета
> вещей?
> В таком случае можно использовать самоподписанный сертификат, а корневой сертификат зашить
> в железяку.

ц321в, это не интернет вещей, скорее разработка для изучения сетевого обмена, работает только в локальной сети, поэтому домен как таковой не нужен.

А правильно я понимаю, что когда я указываю для LetsEncrypt он лезет на это домен ?
Т.е. если я укажу произвольное имя, то это не поможет мне получить сертификат ?