Ubilling и HTTPS

[nightfly 1,258]

 

 

После каждого обновления вроде бы затирается .htaccess, по крайней мере из под userstats/.htaccess такое наблюдается.

Для админки какраз нет: https://github.com/nightflyza/UBinstaller/blob/master/autoubupdate.sh#L63

Не знаю что мешает, сделать идентично для кабинета, если требуется.

[Gravy 0]

wosign может выпустить мультидоменный - до 5 доменов, в letsencrypt - не нашел такой опции. Но это если нужно вдруг.

Собсно да, для ubilling.com, adminka.ubilling.com и userstats.ubilling.com можно сгенерить один серт. Серт на 2 года (вроде как и на 3 можно, но у меня почему-то не сделал, только 2).

[vop 370]

wosign может выпустить мультидоменный - до 5 доменов, в letsencrypt - не нашел такой опции. Но это если нужно вдруг.

Какая проблема?

 

letsencrypt certonly -d domain1 -d domain2 -d domain3

 

Только не всегда мультидоменный нужен.

Edited 2015-12-17 15:44:34 by vop

[mac 1]

 

 

Только не всегда мультидоменный нужен.

Но если все виртуал хосты - на одном IP и всем нужен https - обязательно мультидоменный же?!
Иначе при открытие страницы браузер будет ругаться на несоответствие имени в сертификате.

[vop 370]

 

Только не всегда мультидоменный нужен.

Но если все виртуал хосты - на одном IP и всем нужен https - обязательно мультидоменный же?!

Иначе при открытие страницы браузер будет ругаться на несоответствие имени в сертификате.

 

Для этого придумали SNI (сервер нейм индикейшн).

[oberon85 13]

Столкнулся с проблемой letsencrypt,  сертификат на WinXP не принимается браузерами IE8 и Opera. Может кому пригодиться

<VirtualHost *:80>
    DocumentRoot /www/domain.com
    ServerName domain.com
    ServerAlias www.domain.com
    RewriteEngine on

    RewriteCond %{HTTPS} off
    RewriteCond %{HTTP_USER_AGENT} !(Windows\ NT\ 5) [NC]
    RewriteRule ^ https://www.domain.com%{REQUEST_URI}
</VirtualHost>
<VirtualHost *:443>
    DocumentRoot /www/domain.com
    ServerName domain.com
    ServerAlias www.domain.com
    RewriteEngine on

    RewriteCond %{HTTPS} on
    RewriteCond %{HTTP_USER_AGENT} (Windows\ NT\ 5) [NC]
    RewriteRule ^ http://www.domain.com%{REQUEST_URI} [L]

    SSLCertificateFile /etc/letsencrypt/live/domain.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/domain.com/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

[Gravy 0]

 

Только не всегда мультидоменный нужен.

Но если все виртуал хосты - на одном IP и всем нужен https - обязательно мультидоменный же?!

Иначе при открытие страницы браузер будет ругаться на несоответствие имени в сертификате.

 

можешь для каждого виртуал-хоста свой серт прикрутить