Общее начало работы с ненадежным https

289
Mark Miller

У меня около 9 лет опыта создания / поддержки минимально защищенных личных или ведомственных веб-сайтов с Linux и Apache httpd.

Недавно я развернул пару веб-приложений, для которых требуется соединение https. Обычно я получаю предупреждение о ненадежном соединении от своего веб-браузера. Два примера: публичный доступ к странице OpenWrt uhttpd LuCi через порт 443 и публичный доступ к ноутбуку Beaker ( http://beakernotebook.com/faq ), работающему в Ubuntu 14.04. Я думаю, что встроенный веб-сервер - это nginx.

Существуют ли общие уроки на эту тему, которые я должен прочитать (в отличие от запроса «помощи с ненадежным соединением LuCi» и «помощи с ненадежным соединением Beaker?»)

Я почти ничего не знаю о сертификатах.

enter image description here

0
Не ясно, каков твой вопрос. Я предполагаю, что если вы подключаетесь к странице LuCi, вы доверяете сайту, что означает, что вы доверяете любому сертификату, который может быть использован. Так что просто добавьте сертификат в хранилище сертификатов и укажите, что вы доверяете сертификату. Ramhound 8 лет назад 0
В моей локальной сети я подключаюсь к LuCi и Beaker без https. Вопрос не в том, доверяю ли я сайтам, а в предупреждении веб-браузеров и о шагах, необходимых для того, чтобы убедить браузер открыть страницу. Я хотел бы поделиться сайтом Beaker с некоторыми коллегами, которым не понравится предупреждение браузера. Если есть какие-либо сертификаты на месте, я их не устанавливал. Это, вероятно, то, что я еще не понимаю. Mark Miller 8 лет назад 0
Правильно. Поэтому добавьте сертификаты в хранилище сертификатов, и тогда эти защищенные соединения станут доверенными. То, как вы это делаете, зависит от платформы. Ramhound 8 лет назад 0
@Ramhound: спасибо. Beaker работает на Ubuntu 14.04. Можете ли вы предложить какие-либо учебные материалы для этого? Mark Miller 8 лет назад 0
Вы не знаете, как добавить сертификат к сертификату в Ubuntu? Иди ищи это. Если вы используете Firefox, у него есть собственное хранилище сертификатов, поэтому добавьте его в Firefox, используя соответствующую процедуру. Chrome использует хранилище сертификатов ОС. Ramhound 8 лет назад 0
@ Ramhound это то, о чем ты говоришь? https://help.ubuntu.com/12.04/serverguide/certificates-and-security.html Mark Miller 8 лет назад 0
Конечно; [http://superuser.com/questions/437330/how-do-you-add-a-certificate-authority-ca-to-ubuntu](http://superuser.com/questions/437330/how-do- Вы-добавить-сертификат-власти-ca-to-ubuntu) или [это] (http://askubuntu.com/questions/268637/how-can-i-add-an-ssl-client-certificate-key -globally-в-убунту) Ramhound 8 лет назад 0

0 ответов на вопрос

Похожие вопросы