Бесплатный SSL-сертификат

[Неуч]

Сообщение от Phantom-84

"Алиасы" могут быть совершенно разными доменами.

Я знаю. А так же знаю о чем вопрос поэтому так и написал.

[Неуч]

Сообщение от vastmanager

Сделал certbot -d *.aplspb.ru --manual --preferred-challenges dns certonly blablabla...

Все норм прошло, через ДНС поддтвердил файликом. Сертификат получен:



В папки на сервере все записалось. Не пойму что дальше с этим делать.
Вроде нужно в конфиг nginx еще настройки вписывать?
Типа:
ssl_certificate /etc/letsencrypt/live/aplspb.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/aplspb.ru/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/aplspb.ru/chain.pem;

Делалось для сабдоменов типа https://asdf.aplspb.ru чтобы открывалось. Для основного домена через панель сервера сделал https://aplspb.ru/.

Да конфиг надо править. Добавить правило в nginx со значением server_name *.domen.com и портом 443. 3 строки выше от тебя вроде правильные.

Не забудь ребутнуть nginx потом

[Phantom-84]

Сообщение от vastmanager

Вроде нужно в конфиг nginx еще настройки вписывать?
Типа:
ssl_certificate /etc/letsencrypt/live/aplspb.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/aplspb.ru/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/aplspb.ru/chain.pem;

Когда в директиве ssl_certificate указывается fullchain, ssl_trusted_certificate не нужна.

fullchain - это основной сертификат и промежуточные в одной связке.

[vastmanager]

Сообщение от Phantom-84

Когда в директиве ssl_certificate указывается fullchain, ssl_trusted_certificate не нужна.

fullchain - это основной сертификат и промежуточные в одной связке.

Да уже все настроил. ssl_trusted_certificate позже выкину.

[vastmanager]

Кстати заметил - если Let's Encrypt на один сервер ставить, через примерно 330 сертификатов попросят сделать паузу.
Ставил через панель хостинга, не Certbot-ом. На 330-ом домене сообщили, что много коннектов с моего айпи..

[Phantom-84]

Сообщение от vastmanager

На 330-ом домене сообщили, что много коннектов с моего айпи.

Видимо, опять в какое-то ограничение не уложились. Почитайте, там все подобные ограничения в одной статье подробно описаны.

[vastmanager]

Сообщение от Phantom-84

Видимо, опять в какое-то ограничение не уложились. Почитайте, там все подобные ограничения в одной статье подробно описаны.

Чукча не читатель, однако. Если с https трафика больше будет - я больше огненной воды смогу купить..