Welcome! Log In Create A New Profile

Advanced

Re: Отключение SSL, если нет сертификатов

Gena Makhomed
November 08, 2018 05:18AM
On 08.11.2018 11:10, Sergey Bondarev wrote:

> При использовании сертификатов от letsencrypt, возникает проблема при
> первоначальном запуске.
>
> Как правило новые вирт. хосты с новыми доменами добавляются в уже
> существующий nginx, и на момент добавления у нас еще нет сертификатов.
>
> соответсвенно приходится сначала руками добавлять конфиг nginx без
> SSL, запускать cert-bot, для получения сертификата, менять конфиг
> nginx, добавляя туда listen ssl и сертификаты.

Можно изначально генерировать конфиг для сайта с настройками для SSL,
только закомментировать в конфиге директивы ssl_certificate
и ssl_certificate_key, так тоже все будет работать.

После того как certbot сгенерирует сертификат - достаточно будет только
раскоментировать эти две директивы и сделать systemctl reload nginx
- после этого сайт будет полностью рабочим.

> Жизнеспособна ли такая идея ? Если при запуске nginx не находит
> сертификатов по тем путям, что есть в конфиге он пишет ворнинг, и
> генерирует самоподписанный сертификат, который и начинает использовать
> для обслуживания хоста.

Или просто пишет warning о том, что не удалось найти файлов на диске
и ведет себя так, словно в конфиге для хоста нет директивы/директив
ssl_certificate и/или ssl_certificate_key.

--
Best regards,
Gena

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Отключение SSL, если нет сертификатов

Sergey Bondarev November 08, 2018 04:12AM

Re: Отключение SSL, если нет сертификатов

Gena Makhomed November 08, 2018 05:18AM

Re: Отключение SSL, если нет сертификатов

Pavel November 08, 2018 07:48AM

Re: Отключение SSL, если нет сертификатов

Maxim Dounin November 08, 2018 07:58AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 78
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready