SSL: Różnice pomiędzy wersjami
| Linia 1: | Linia 1: | ||
{{Stub}} | {{Stub}} | ||
| − | ''SSL'' ( | + | ''SSL'' (ang. Server Name Indication) zapewnia poufność i integralność transmisji danych, a także uwierzytelnienie serwera, a niekiedy również klienta. Opiera się na szyfrowaniu asymetrycznym oraz certyfikatach X.509. Na serwerach MyDevil konfiguracja SSL odbywa się za pomocą panelu administracyjnego [[DevilWEB]] oraz polecenia <code>devil ssl</code>. |
=== SNI === | === SNI === | ||
| − | Na serwerach ''MyDevil'' jest możliwość skorzystania z własnego certyfikatu bez prywatnego adresu IP za pomocą technologi SNI. Niestety nie jest ona kompatybilna ze | + | Na serwerach ''MyDevil'' jest możliwość skorzystania z własnego certyfikatu bez prywatnego adresu IP za pomocą technologi SNI. Niestety nie jest ona [http://en.wikipedia.org/wiki/Server_Name_Indication#Web_browsers.5B6.5D. kompatybilna] ze starszymi przeglądarkami. |
=== Wymagania === | === Wymagania === | ||
| − | * | + | Aby móc korzystać z SSL należy posiadać: |
| − | * | + | * wykupiony prywatny adres IP, |
| + | * aktualny certyfikatu SSL oraz oraz niechroniony hasłem klucz. | ||
=== DevilWEB === | === DevilWEB === | ||
| Linia 15: | Linia 16: | ||
Dodawanie certyfikatu do strony www odbywa się za pomocą polecenia <code>devil ssl www add ''adres_ip certyfikat klucz [Nazwa domeny]''</code>, gdzie argumentami są: | Dodawanie certyfikatu do strony www odbywa się za pomocą polecenia <code>devil ssl www add ''adres_ip certyfikat klucz [Nazwa domeny]''</code>, gdzie argumentami są: | ||
| − | * ''adres_ip'' - prywatny adres IP użytkownika lub serwera WWW | + | * ''adres_ip'' - prywatny adres IP użytkownika lub serwera WWW, |
| − | * ''certfikat'' - ścieżka do pliku z certyfikatem | + | * ''certfikat'' - ścieżka do pliku z certyfikatem, |
| − | * ''klucz'' -ścieżka do pliku z kluczem SSL nie chronionego hasłem | + | * ''klucz'' -ścieżka do pliku z kluczem SSL nie chronionego hasłem, |
| − | * ''[Nazwa domeny]'' - nazwa domeny do konfiguracji SNI | + | * ''[Nazwa domeny]'' - nazwa domeny do konfiguracji SNI. |
Usuwanie certyfikatu WWW odbywa się za pomocą polecenia <code>devil ssl www del ''adres_ip [Nazwa domeny]''</code> | Usuwanie certyfikatu WWW odbywa się za pomocą polecenia <code>devil ssl www del ''adres_ip [Nazwa domeny]''</code> | ||
| Linia 36: | Linia 37: | ||
Lista certyfikatów mailowych jest dostępna po wykonaniu polecenia <code>devil ssl mail</code>. | Lista certyfikatów mailowych jest dostępna po wykonaniu polecenia <code>devil ssl mail</code>. | ||
| − | + | ||
[[Category:WWW]] | [[Category:WWW]] | ||
Wersja z 14:25, 9 mar 2015
Szablon:Stub
SSL (ang. Server Name Indication) zapewnia poufność i integralność transmisji danych, a także uwierzytelnienie serwera, a niekiedy również klienta. Opiera się na szyfrowaniu asymetrycznym oraz certyfikatach X.509. Na serwerach MyDevil konfiguracja SSL odbywa się za pomocą panelu administracyjnego DevilWEB oraz polecenia devil ssl.
Spis treści
SNI
Na serwerach MyDevil jest możliwość skorzystania z własnego certyfikatu bez prywatnego adresu IP za pomocą technologi SNI. Niestety nie jest ona kompatybilna ze starszymi przeglądarkami.
Wymagania
Aby móc korzystać z SSL należy posiadać:
- wykupiony prywatny adres IP,
- aktualny certyfikatu SSL oraz oraz niechroniony hasłem klucz.
DevilWEB
Devil
Dodawanie i usuwanie certyfikatu WWW
Dodawanie certyfikatu do strony www odbywa się za pomocą polecenia devil ssl www add adres_ip certyfikat klucz [Nazwa domeny], gdzie argumentami są:
- adres_ip - prywatny adres IP użytkownika lub serwera WWW,
- certfikat - ścieżka do pliku z certyfikatem,
- klucz -ścieżka do pliku z kluczem SSL nie chronionego hasłem,
- [Nazwa domeny] - nazwa domeny do konfiguracji SNI.
Usuwanie certyfikatu WWW odbywa się za pomocą polecenia devil ssl www del adres_ip [Nazwa domeny]
Lista certyfikatów www
Lista certyfikatów jest dostępna po wykonaniu polecenia devil ssl list.
Dodawanie i usuwanie certyfikatu mailowego
Dodawanie certyfikatu mailowego odbywa się za pomocą polecenia devil ssl mail add adres_ip certyfikat klucz, gdzie argumentami są:
- adres_ip - prywatny adres IP użytkownika lub serwera WWW
- certfikat - ścieżka do pliku z certyfikatem
- klucz -ścieżka do pliku z kluczem SSL nie chronionego hasłem
Usuwanie certyfikatu mail odbywa się za pomocą polecenia devil ssl www mail adres_ip
Lista certyfikatów mailowych
Lista certyfikatów mailowych jest dostępna po wykonaniu polecenia devil ssl mail.
