LetsEncrypt serdi paigaldus Xtee6 masinale

Question

Tere, kas keegi on paigaldanud xtee6-le Certbotiga genereeritud SSL serti.

Ise olen seni kõikidele nii apache kui nginx teenustele saanud külge.

Aga kui püüan panna xtee-6 masinale, mis jookseb nginxi peal, siis näidab, et domeen ei ole avalik või viga on A kirjes.

 

Ettetänades!

Answer 1

Ma certboti hingeelu lähemalt ei tunne, aga serdi CSR tuleb xteel genereerida veebiliideses ning selle alusel saad usaldusteenuse pakkujalt omale serdi soetada.

Pärast tuleb pakkujalt saadud sert veebiliidese kaudu süsteemi importida.Vähemasti nii käib see minu hoole all olevate xtee serverite puhul.

https://www.x-tee.ee/docs/live/xroad/ug-ss_x-road_6_security_server_user_guide.html#312-generating-a-certificate-signing-request-for-a-signing-key

Samas certboti faq nagu ütleb, et võiks olla võimalik ka juba olemasolevat CSR-i kasutada:

https://certbot.eff.org/faq/#can-i-use-an-existing-private-key-or-certificate-signing-request-csr-with-certbot