Tu môžete vidieť rozdiely medzi vybranou verziou a aktuálnou verziou danej stránky.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
server:ssl [2019/02/06 16:23] Stanislav Nízky |
server:ssl [2019/02/06 16:49] (aktuálne) Stanislav Nízky |
||
|---|---|---|---|
| Riadok 1: | Riadok 1: | ||
| ====== SSL certifikáty ====== | ====== SSL certifikáty ====== | ||
| + | Časť LetsEncrypt certifikátova sa dá spravovať pomocou ansible [[server:ansible:letsencrypt]] todo opravit link | ||
| + | ===== Zoznam certifikátov a FQDN ===== | ||
| + | [[server:acs:debofw|DeboFW]]\\ | ||
| + | * Acquisition Library of Files - Jira pre zber 3D objektov | ||
| + | * alf.727.sk | ||
| + | * alfadmin.727.sk | ||
| + | * alpha.727.sk | ||
| + | * vr4d.com - predaj 3D objektov - download server | ||
| + | * download.vr4d.com | ||
| + | * dwn.vr4d.com | ||
| + | * cdn.vr4d.com | ||
| + | * cdn1.vr4d.com | ||
| + | * cdnsrv1.vr4d.com | ||
| + | * cdnsrv2.vr4d.com | ||
| + | * admin.vr4d.com | ||
| + | * mgr.vr4d.com | ||
| + | * vrak.vr4d.com | ||
| + | * vrba.vr4d.com | ||
| + | * hoba - stranka hokejoveho klubu (Lacov syn v nom hraje) | ||
| + | * hoba.sk | ||
| + | * www.hoba.sk | ||
| + | * test2.hoba.sk | ||
| + | * mailserver (a webmail) pre vr4d a rodinu | ||
| + | * mail.vr4d.com | ||
| + | * mail.vr4dream.com | ||
| + | * mail.vr4dreams.com | ||
| + | * mail.vr4dimension.com | ||
| + | * Phabricator - bugzilla like manager | ||
| + | * phabricator.systemomega.com | ||
| + | * Vudpapzona - omega server pre detskych skolskych psychologov (problem je, ze na danom pocitaci nefunguje certbot, preto je tam na haproxy presmerovany kanal pre potvrdenie letsencrypt) | ||
| + | * razor.systemomega.com | ||
| + | * vudpapzona.systemomega.com | ||
| + | * vudpapdev.systemomega.com | ||
| + | * Portal GPN | ||
| + | * rezervacie.gpn.sk | ||
| + | * Medic certifikat, ked nemame (by sme nemali) hviezdickovy certifikat | ||
| + | * server.medic.sk | ||
| + | * kdch.medic.sk (uz niekolko rokov by malo bezat v dfnsp, na ich internom serveri, ale...) | ||
| + | * gpnportal.medic.sk | ||
| + | * gpnportaladmin.medic.sk | ||
| + | * proportal.medic.sk | ||
| + | * proportadmin.medic.sk | ||
| + | * kdch.medic.sk | ||
| + | * vr4d stranka s obchodom | ||
| + | * www.vr4d.com | ||
| + | * vr4d.com | ||
| + | * test.vr4d.com | ||
| + | * ntest.vr4d.com | ||
| + | * omega.vr4d.com | ||
| + | * casting.727.sk | ||
| + | * vr4dream - projekt predaja 3d objektov - asi sa neosamostatni, takze bude iba vr4d.com | ||
| + | * www.vr4dream.com | ||
| + | * vr4dream.com | ||
| + | * omega.vr4dream.com | ||
| + | * vr4dreams.com | ||
| + | * www.vr4dreams.com | ||
| + | * omega.vr4dreams.com | ||
| + | * vr3dimension.com | ||
| + | * www.vr3dimension.com | ||
| + | * omega.vr3dimension.com | ||
| + | |||
| ===== Kúpené certifikáty ===== | ===== Kúpené certifikáty ===== | ||
| - | ==== *.medic.sk ==== | + | |
| + | === *.medic.sk === | ||
| Pomocou príkazu\\ ''openssl req -new -newkey rsa:2048 -nodes -out star_medic_sk_20XX.csr -keyout star_medic_sk_20XX.key -subj "/C=SK/ST=/L=Bratislava/O=Garsius, s.r.o./CN=*.medic.sk"''\\ | Pomocou príkazu\\ ''openssl req -new -newkey rsa:2048 -nodes -out star_medic_sk_20XX.csr -keyout star_medic_sk_20XX.key -subj "/C=SK/ST=/L=Bratislava/O=Garsius, s.r.o./CN=*.medic.sk"''\\ | ||
| vygenerujeme kľúč a žiadosť o certifikát. CSR súbor doručíme napríklad firme disig na ''disig@disig.sk''. Po novom budú vyžadovať potvrdenie vlastníctva domény cez mail (cez verejné záznamy nájdu asi stanislavnizky@gmail.com) a mailové potvrdenie od konateľa, že sa mu nezmenili doklady. Faktúra poštou (v 2019 sa stratila - na požiadanie poslali mailom). | vygenerujeme kľúč a žiadosť o certifikát. CSR súbor doručíme napríklad firme disig na ''disig@disig.sk''. Po novom budú vyžadovať potvrdenie vlastníctva domény cez mail (cez verejné záznamy nájdu asi stanislavnizky@gmail.com) a mailové potvrdenie od konateľa, že sa mu nezmenili doklady. Faktúra poštou (v 2019 sa stratila - na požiadanie poslali mailom). | ||