Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- https-certifikaty [2017-02-09 08:41] – [Ověření certifikátu domény /Domain-level validation] fuxa
+++ https-certifikaty [2021-04-27 21:26] (aktuální) – [HTTP validace Let's Encrypt a rewrite] HTTP challenge popis fuxa
@@ Řádek 1: / Řádek 1: @@
 ====== HTTPS certifikáty ======
+===== HTTP validace Let's Encrypt a rewrite =====
+[[https://letsencrypt.org/docs/challenge-types/#http-01-challenge|HTTP challenge]]
+povolit přístup k ///.well-known/acme-challenge/...// který je nutný pro HTTP validaci \\
+''RewriteCond %{REQUEST_URI} !^/\.well\-known/acme\-challenge/''
+<code># nginx
+location /.well-known/acme-challenge/ {
+ limit_except GET { deny all; }
+ allow all;
+ #break; # Stops processing the current set of ngx_http_rewrite_module directives. http://nginx.org/en/docs/http/ngx_http_rewrite_module.html#break
+}</code>
 ===== Ověření certifikátu domény /Domain-level validation - GeoTrust =====
 Je standard, že přes email v doméně je potřeba schválit vystavení/podepsaní certifikátu pro doménu. Tím je ověřeno, že žadatel má právo nakládat s doménou (ke které chce podepsat HTTPS certifikát) = vlastní emaily v této doméně. Potvrzení je zasláno na jeden z emailů