HAProxy — это широко используемый, надежный и высокопроизводительный обратный прокси-сервер, который обеспечивает высокую доступность и возможности балансировки нагрузки для приложений TCP и HTTP. По умолчанию он скомпилирован с OpenSSL, который поддерживает SSL, позволяя вашему веб-сайту/приложению шифровать и расшифровывать трафик между вашим «входом на веб-сервер» или доступом к приложениям и клиентскими приложениями. В этом руководстве показано, как настроить сертификат CA SSL в HAPorxy...

С помощью подсистемы Windows для Linux сгенерируем сертификат в формате PFX (PKCS#12). Нам потребуется выполнить несколько действий: Генерация CSR и KEY Сгенерируем для домена CSR и KEY на Windows 10 с помощью подсистемы Linux. Домен и IP: Включаем bash в Windows: Windows 10 - включаем bash На диске C создаём папку C:\keys: Создаём в папке файл с настройками SSL сертификата test00.cfg. Заполняем test00.cfg: [req] distinguished_name = req_distinguished_name req_extensions = v3_req [req_distinguished_name] countryName...

Будем собирать PFX файл в Windows 10 с помощью подсистемы Linux. У нас есть: Включаем bash в Windows: Windows 10 - включаем bash На диске C создаём папку C:\keys, переносим туда все нужные файлы: Цепочка у нас в формате p7b, это стандартный формат, когда мы скачиваем цепочку с центра сертификации Windows. Переведём цепочку в PEM формат. Запускаем bash. Для запуска bash нужно выполнить команду "bash" или "bash.exe". Проверим что пакет openssl установлен: sudo dpkg -l | grep openssl Если не установлен,...

Технология Secure Socket layer (SSL), изначально разработанная Netscape в 1994 году для поддержки возможностей электронной коммерции в интернете, прошла долгий путь. Теперь SSL-сертификаты стали обычной необходимостью для любого веб-сайта...

Если у вас https работает, но в некоторых соц.сетях не работает вывод красивого снипета с обложкой и метаданными, то это статья для вас. В данный момент если у вас неправильно на хостинге настроены сертификаты, то например facebook не покажет обложку сайта и описание. Но это ещё не так страшно как например понижение в рейтинге выдачи поисковиками 😪 Так что попробуем всё сделать правильно. У меня хостинг с панелью ISP, но в других в принципе схожая настройка. Первое, что нам понадобится это архив сертификатов из письма от компании выдавшей сертификат после покупки...