Flynn: कस्टम डोमेन के लिए एसएसएल-समर्थन (चलो एन्क्रिप्ट/तृतीय-पक्ष) पर स्पष्टता

को निर्मित 5 सित॰ 2017 · 4टिप्पणियाँ · स्रोत: flynn/flynn

मैंने पिछले कई मुद्दों की खोज की है और मुझे नहीं लगता कि यह प्रश्न अभी तक (विशेष रूप से) पूछा गया है। रेफरी के सूत्र हैं: #1995 #4225

यहाँ मेरी तरफ से ब्रेकडाउन है:

मैं एक सामान्य-मार्ग पर एक वेबसाइट चला रहा हूं जैसे: https://[सबडोमेन]। [xxxx].flynnhub.com
मैंने यहां दिए गए निर्देशों का पालन किया है: https://flynn.io/docs/apps#custom -domains और अपना खुद का जोड़ा: subdomain.mydomain.com
एक बार जब यह प्रचारित हो जाता है, तो मैं यहां जा सकूंगा: subdomain.mydomain.com, लेकिन अगर मैंने अपने परीक्षण-ब्राउज़र में जेनरेट-सर्टिफिकेट नहीं जोड़ा है (या यदि अन्य उपयोगकर्ता कस्टम डोमेन या यहां तक कि 1 पर नियमित डोमेन पर जाते हैं) , उन्हें अमान्य प्रमाणपत्र के लिए त्रुटियां मिलेंगी)

#1995 और https://flynn.io/docs/apps#https के साथ, क्या मुझे मैन्युअल रूप से Let's Encrypt प्रमाणपत्र जेनरेट करने की आवश्यकता है ताकि मैं सुरक्षित कर सकूं: subdomain.mydomain.com > https://subdomain.mydomain.com ?

यदि हाँ, तो क्या कोई ऐसा करने के बुनियादी चरणों की व्याख्या कर सकता है (जैसा कि मुझे यकीन नहीं है कि HTTPS को subdomain.mydomain.com && [subdomain].[xxxx].flynnhub.com) दोनों के लिए किया जाना चाहिए?

पुनश्च. _मैं समझता हूं कि किसी डोमेन/उपडोमेन (लेट्स एनक्रिप्ट के साथ) को नियमित रूप से प्रमाणित करने के लिए बहुत सारे संसाधन मौजूद हैं, लेकिन उपरोक्त प्रश्न फ्लिन-विशिष्ट उपयोग-केस के लिए है।

स्रोत

Kentoseth

सबसे उपयोगी टिप्पणी

तो आपकी फ्लाईन साइट के लिए एसएसएल की आवश्यकता वाले किसी भी व्यक्ति के लिए, ऐसा करने के लिए मेरे निर्देश यहां दिए गए हैं:

सर्टिफिकेट-ऑटो स्थापित करें: https://certbot.eff.org/docs/install.html#certbot-auto
विभिन्न विकल्पों के साथ अपने डोमेन/उपडोमेन को प्रमाणित करें सर्टबॉट ऑफ़र (डीएनएस सत्यापन काफी आसान है)
एक बार मान्य होने के बाद, आपको एक fullchain.pem फ़ाइल और एक privkey.pem फ़ाइल मिलेगी
आपको cat आवश्यकता हो सकती है और उन फ़ाइलों को कहीं सहेजना पड़ सकता है
निम्न आदेश चलाएँ:

flynn route update http/[route-ID] --tls-cert=fullchain.pem --tls-key=privkey.pem

सफलता!

Kentoseth 6 सित॰ 2017

👍2

सभी 4 टिप्पणियाँ

यदि आप चाहते हैं कि उपयोगकर्ता आपके कस्टम डोमेन पर आपके एप्लिकेशन को एक्सेस करने में सक्षम हो, तो आपको subdomain.mydomain.com लिए फ्लिन के लिए एक मार्ग जोड़ने की आवश्यकता है। आपको SSL प्रमाणपत्र बनाने या ऑर्डर करने की भी आवश्यकता है, उदाहरण के लिए Let's Encrypt से, GetSSL का उपयोग करना ऐसा करने का एक आसान तरीका है। एक बार जब आपके पास हस्ताक्षरित प्रमाणपत्र हो जाता है तो आप प्रमाणपत्र और कुंजी के साथ मार्ग को अपडेट करते हैं। आपके द्वारा बनाए गए फ़्लिन में उस प्रमाणपत्र को अपने रूट पर स्थापित करने के लिए आप आसानी से पोस्ट-ऑर्डर स्क्रिप्ट भी लिख सकते हैं।

bbaptist 5 सित॰ 2017

👍1

@bbaptist

इसके लिए आपने किस रास्ते का इस्तेमाल किया:

# ACL=('/var/www/subdomain.mysite.org/web/.well-known/acme-challenge')
#     'ssh:server5:/var/www/subdomain.mysite.org/web/.well-known/acme-challenge'
#     'ssh:sshuserid<strong i="8">@server5</strong>:/var/www/subdomain.mysite.org/web/.well-known/acme-challenge'
#     'ftp:ftpuserid:ftppassword:subdomain.mysite.org:/web/.well-known/acme-challenge')

Kentoseth 6 सित॰ 2017

सर्टिफिकेट-ऑटो स्थापित करें: https://certbot.eff.org/docs/install.html#certbot-auto
विभिन्न विकल्पों के साथ अपने डोमेन/उपडोमेन को प्रमाणित करें सर्टबॉट ऑफ़र (डीएनएस सत्यापन काफी आसान है)
एक बार मान्य होने के बाद, आपको एक fullchain.pem फ़ाइल और एक privkey.pem फ़ाइल मिलेगी
आपको cat आवश्यकता हो सकती है और उन फ़ाइलों को कहीं सहेजना पड़ सकता है
निम्न आदेश चलाएँ:

flynn route update http/[route-ID] --tls-cert=fullchain.pem --tls-key=privkey.pem

सफलता!

Kentoseth 6 सित॰ 2017

👍2

@ केंटोसेथ मैंने ठीक वैसा ही किया है जैसा यहाँ कहा गया है। मेरे पास एक फुलचेन (3 अलग-अलग प्रमाणपत्रों से मिलकर) और प्राइवेटकी और एक प्रमाणपत्र फ़ाइल है। मैंने इस मामले में fullchain.pem और privkey.pem का इस्तेमाल किया। इसे कहते हैं:
validation_error: Certificate invalid: tls: failed to find any PEM data in key input

सेवा प्रदाता ने मुझे ये दिए: x.509, मध्यवर्ती प्रमाणपत्र, मूल प्रमाणपत्र

एसएसएल के लिए रूट अपडेट के लिए क्या आवश्यक है, इस पर कोई दस्तावेज़ नहीं है।

hadifarnoud 30 जून 2019

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Flynn: कस्टम डोमेन के लिए एसएसएल-समर्थन (चलो एन्क्रिप्ट/तृतीय-पक्ष) पर स्पष्टता

सबसे उपयोगी टिप्पणी

सभी 4 टिप्पणियाँ

संबंधित मुद्दों