Új hozzászólás Aktív témák

• #15271 Geth veterán Tarokk79 #15269

  Új Válasz 2020-05-09 10:17:48 #15271

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Geth

  veterán

  válasz Tarokk79 #15269 üzenetére

  Ahhoz hagy kapjál cert-et, meg kell bizonyosodnia az aláírónak hogy tiéd a domain.
  Ehhez a cert kéréskor elküld egy titkot, amit utána (kis várakozás után) megpróbál visszaellenőrizni egy másik csatornán.
  A másik csatorna úgy van kitalálva, hogy (remélhetőleg) csak a tulaj/admin tudja a titkot azon keresztül rendelkezésre bocsájtani, ezzel bizonyítva hogy nem más próbál meg a domainhez aláírt certet szerezni.

  Két ilyen elterjedt másik csatorna, amiket a LE támogat az acme protokollon:
  - HTTP: A domain mögötti 80-as porton futó webserver egy publikus könyvtárában kell elhelyezni a titkot.
  - DNS: A domain-hez tartozó DNS bejegyzésben kell egy TXT rekordban elhelyezni a titkot.
  (Ez azt jelenti, hogy miután megkapta a lokálisan futó acme kliens a titkot a LE-től, felveszi a kapcsolatot a DNS szolgáltatóval, hogy megkérje a TXT rekord létrehozására a titokkal mint tartalommal. Miután ez megtörtént, az acme kliens vár egy kicsi ideig, hogy a bejegyzés propagálódjon a DNS rendszerben, majd szól az LE-nek, hogy próbálja meg visszaellenőrizni.)

• #15270 vargalex Topikgazda Tarokk79 #15269

  Új Válasz 2020-05-09 10:16:21 #15270

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Tarokk79 #15269 üzenetére

  Igazából jól van leírva. Az ellenőrzés idejére kell a megfelelő TXT rekordot hozzáadni a megfelelő tartalommal a DNS szolgáltatódnál. Ez nem egy cert, egy generált hash. És ugye ennek az értékét ellenőrzi.

Új hozzászólás Aktív témák