время менять SSL

прошел год.

настало время менять.

сертификат.

там немного изменилось, поэтому HOWTO

сертификат с StartSSL.com

1. верифицируем domain. пришлют email

2.Certificates Wizard
  WebServer
domain.com

Certificate Signing Request (CSR):
Generated by Myself  (.cer PEM format certificate)
далее как в примере
openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr
и тут важно remove password чтобы не рестарте httpd не спрашивало пароль

openssl rsa -in yourname.key -out yourname.key


3. download zip, из него ApacheServer.zip  в ~/ispconfig/httpd/conf/ssl2016

4. в httpd.conf меняем
SSLCertificateFile          /root/ispconfig/httpd/conf/ssl2016/2_www.7pik.info.crt
SSLCertificateKeyFile    /root/ispconfig/httpd/conf/ssl2016/yourname.key
SSLCertificateChainFile /root/ispconfig/httpd/conf/ssl2016/1_root_bundle.crt

типа


5. /etc/init.d/ispconfig_server restart

https://startssl.com/

ГоспроMP3

ГоспроMP3



posted via robin poster

вот тебе и олбанский езыг

Албания (Shqipëria)

Страну назвали по имени племени албанов. Жители называют себя шкипитарами, что происходит от албанского shkip («говорить понятно»).