Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- tips:levny_certifikat_comodo_ssl [2015/04/13 17:32] – vytvořeno mira
+++ tips:levny_certifikat_comodo_ssl [2015/04/13 18:24] (aktuální) – [Test] mira
@@ Řádek 14: / Řádek 14: @@
   * privátní klíč //domena.cz.key// jsme získali při generování žádosti
-  * emailem příjde podepsaný certifikát a certifikáty nadřazených autorit, \\ ty je třeba přidat do souboru //domena.cz.crt//
+  * emailem příjde podepsaný certifikát a certifikáty nadřazených autorit
+== ty je třeba přidat do podepsaného certifikátu ==
+  cp domena_cz domena.cz
+  cat COMODORSADomainValidationSecureServerCA.crt >> domena.cz.crt
+  cat COMODORSAAddTrustCA.crt >> domena.cz.crt
+  cat AddTrustExternalCARoot.crt >> domena.cz.crt
+== přesunout do složky a nastavit práva ==
   mv domena.cz.key domena.cz.crt /etc/nginx/ssl/
@@ Řádek 20: / Řádek 29: @@
   chown nginx.nginx -R /etc/nginx/ssl
-=== Pokuď používáte SELinux, nezapomnout přenastavit kontex SELinuxu pro klíče ===
+== pokuď používáte SELinux, nezapomnout přenastavit kontex SELinuxu pro klíče ==
   restorecon -Rv /etc/nginx/ssl
+== upravit configuraci ==
-=== restartovat nginx ===
+  vim /etc/nginx/conf.d/domena.cz
+http://nginx.org/en/docs/http/configuring_https_servers.html
+== restartovat nginx ==
   service nginx restart
+===== Test =====
+  openssl s_client -connect domain.cz:443
+https://www.ssllabs.com/ssltest/