abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:22 | Nová verze

    Byla vydána verze 1.91.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    dnes 00:11 | IT novinky

    Ministerstvo průmyslu a obchodu vyhlásilo druhou veřejnou soutěž v programu TWIST, který podporuje výzkum, vývoj a využití umělé inteligence v podnikání. Firmy mohou získat až 30 milionů korun na jeden projekt zaměřený na nové produkty či inovaci podnikových procesů. Návrhy projektů lze podávat od 31. října do 17. prosince 2025. Celková alokace výzvy činí 800 milionů korun.

    Ladislav Hagara | Komentářů: 0
    včera 23:44 | Komunita

    Google v srpnu oznámil, že na „certifikovaných“ zařízeních s Androidem omezí instalaci aplikací (včetně „sideloadingu“) tak, že bude vyžadovat, aby aplikace byly podepsány centrálně registrovanými vývojáři s ověřenou identitou. Iniciativa Keep Android Open se to snaží zvrátit. Podepsat lze otevřený dopis adresovaný Googlu nebo petici na Change.org.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Byla vydána nová verze 18 integrovaného vývojového prostředí (IDE) Qt Creator. S podporou Development Containers. Podrobný přehled novinek v changelogu.

    Ladislav Hagara | Komentářů: 1
    včera 12:55 | Nová verze

    Cursor (Wikipedie) od společnosti Anysphere byl vydán ve verzi 2.0. Jedná se o multiplatformní proprietární editor kódů s podporou AI (vibe coding).

    Ladislav Hagara | Komentářů: 1
    včera 02:55 | Nová verze

    Google Chrome 142 byl prohlášen za stabilní. Nejnovější stabilní verze 142.0.7444.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 20 bezpečnostních chyb. Za nejvážnější z nich bylo vyplaceno 50 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 01:22 | IT novinky Ladislav Hagara | Komentářů: 0
    29.10. 17:00 | Upozornění

    Národní identitní autorita, tedy NIA ID, MeG a eOP jsou nedostupné. Na nápravě se pracuje [𝕏].

    Ladislav Hagara | Komentářů: 9
    29.10. 16:44 | IT novinky

    Americký výrobce čipů Nvidia se stal první firmou na světě, jejíž tržní hodnota dosáhla pěti bilionů USD (104,5 bilionu Kč). Nvidia stojí v čele světového trhu s čipy pro umělou inteligenci (AI) a výrazně těží z prudkého růstu zájmu o tuto technologii. Nvidia již byla první firmou, která překonala hranici čtyř bilionů USD, a to letos v červenci.

    Ladislav Hagara | Komentářů: 6
    29.10. 14:11 | Komunita

    Po Canonicalu a SUSE oznámil také Red Hat, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie).

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (19%)
     (19%)
     (22%)
     (17%)
     (21%)
     (16%)
     (17%)
    Celkem 286 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Apache HTTPS certifikáty LE - mod_md

    3.10.2020 14:16 JSOB | skóre: 17 | blog: JSOB
    Apache HTTPS certifikáty LE - mod_md
    Přečteno: 546×
    Dobrý den Potřeboval bych poradit. Chci zřídit reverzní proxy server, který bude zároveň poskytovat SSL pomocí mod_md. Pak bych chtel pomocí ProxyPass presmerovat provoz jinam jiz jen pres HTTP. Postupoval jsem podle návodu na root.cz. Bohužel server poskytuje nedůvěryhodný certifikát vydaný Apache foundation. Nevím kde mám chybu. V /etc/apache2 se mi vytvoril adresar /md a dalsi podadresare /accounts /challenges /domains /staging. V adresari /domains se mi vytvoril podadresar podle nazvu virtualky a v nem jsou certifikaty. V adresari /challenges jsou ulozeny txt soubory podle nazvu dalsich subdomen uvedenych v direktive MDomain. Takze to asi nejak funguje. Jen nevim proc neustale nabizi ten neduveryhodny certifikat. Dekuji za pomoc

    Ukazka z konce souboru apache2.conf. Znacka virtualhost a directory je bez znamenek .
    MDomain neco.cz www.neco.cz demo.neco.cz neco.neco.cz
    MDCertificateAgreement accepted
    ServerAdmin admin@neco.cz
    Virtualhost *:443
    DocumentRoot /var/www/neco
    ServerName neco.cz
    ServerAlias www.neco.cz
    Protocols h2 http/1.1 acme-tls/1
    SSLEngine on
    Directory /var/www/neco
    allow from all
    Options None
    Require all granted
    /Directory
    /Virtualhost
    

    Řešení dotazu:


    Odpovědi

    3.10.2020 15:32 X
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Co mas napsano v logu?
    3.10.2020 18:09 JSOB | skóre: 17 | blog: JSOB
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Příloha:
    Zdravim. Diky za reakci. Vypis z error.log Apache je v příloze.
    4.10.2020 09:59 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    A jsou správně doménové záznamy? Máte to na IPV6?
    4.10.2020 10:16 JSOB | skóre: 17 | blog: JSOB
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Ke kazde subdomene mam prislusny A zaznam. Mam jen IPv4 verejnou adresu. Nikde jsem necetl ze by mela byt IPv6 podminkou.
    4.10.2020 14:47 X
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Jak mas nakonfigurovany apache2 pro port 80? Protoze podle toho logu zkousi ACME challange pres port 80, ale nedostane nic:
    ...
    http://neco.cz/.well-known/acme-challenge/NQpaucnM5UMKPgdbHJHS-4OovpA_fOzXOgGHKZi90w4
    ...
    Not Found
    
    a tak dale porad dokola. Muzes zkusit vynutit challange pres HTTPS pomoci:
    MDCAChallenges tls-alpn-01
    
    4.10.2020 20:29 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Jestli existuje i ipv6 záznam tak letsencrypt se nejprve snaží dostat na ipv6. Musel jsem u své domény zrušit ipv6 záznamy, protože mi to zčistajasna před několika lety fungovat.

    V logu vidím toto:
    https://acme-v02.api.letsencrypt.org/acme/chall-v3/7619796849/742_Sg","token":"NQpaucnM5UMKPgdbHJHS-4OovpA_fOzXOgGHKZi90w4","validationRecord":[{"url":"http://neco.cz/.well-known/acme-challenge/NQpaucnM5UMKPgdbHJHS-4OovpA_fOzXOgGHKZi90w4","hostname":"neco.cz","port":"80","addressesResolved":["62.77.113.171","2a02:2b88:1:4::16"],"addressUsed":"2a02:2b88:1:4::16"}]}]}
    
    Píše "addressUsed":"2a02:2b88:1:4::16" což by mohlo znamenat, že to zkouší a ten ipv6 záznam, ale ten by mohl vést úplně někam jinam pokud jste ho nenastavoval..
    4.10.2020 20:56 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Podle whois vidím, že ipv6 ukazuje na Wedos, tam asi spravujete své dns záznamy, nebo se pletu? Ovšem Ipv4 ukazuje úplně někam jinam. Musíte tedy podle mě zrušit ty Ipv6 A záznamy na Wedosu a začne vám to fungovat.
    5.10.2020 13:02 JSOB | skóre: 17 | blog: JSOB
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Příloha:
    Tak uz mi certifikaty fungují. Moc děkuji a bylo to těmi IPv6 záznamy. Mám však další problém s tím přesměrováním. Pokud jsem měl root adresaře umístěny na tom reverznim proxy serveru tak to vše fungovalo podle mých představ včetně SSL a aliasu (www). Problém nastal po přesměrování na server za proxy, kde skutečně web poběží. Funguje to jen v případě zadání https://nejakadomena.cz. Ostatní adresy http://nejakadomena.cz, http://www.nejakadomena.cz a https://www.nejakadomena.cz nefungují. Objeví se default apache stránka na správném cílovém serveru. Na cílovém serveru je vytvořena pouze virtuálka name-based nejakadomena.cz:80. Předpokládám že to souvisí s directivou ProxyPassReverse / https://www.nejakadomena.cz/. Předpokládám, že veškeré přesměrování se provede na tom proxy serveru jak mám v configu apache. Nebo se mýlím? Více viz. přiložená konfigurace v txt souboru Predem dekuji
    5.10.2020 13:25 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Zdravím. Já mod_md neznám a nepoužívám, mám ale v jedné instalaci podobnou konfiguraci - "apache jako rproxy -> apache jako web server" a funguje to bez problémů.

    Používám ubuntu a tam je konfigurace standartně řešena povolováním jednotlivých websites ( a2ensite neco.conf ) kdy se udělá symlink z /etc/apache2/sites-available/ do /etc/apache2/sites-enabled/

    Podle toho co vidím vám chybí přesměrování z non ssl na ssl, ovšem nevím jak je to řešeno v mod_md s výjimkou pro LE well-known

    mám v konfiguraci pro /VirtualHost *:80 toto:
    ProxyPass /.well-known !
    Alias /.well-known "/var/www/domena/.well-known"
    /Directory "/var/www/domena/.well-known">
    #      Require all granted
          order allow,deny
          Allow from all
          AllowOverride All
          AddDefaultCharset Off
          Header set Content-Type "text/plain"
    //Directory> 
    
    /ifmodule mod_rewrite.c>
        RewriteEngine On
        RewriteCond %{REQUEST_URI} !^/\.well\-known/acme\-challenge/
        #RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
        RewriteRule ^/(.*)$ https://%{SERVER_NAME}/$1 [R,L]
    //ifmodule>
    
    potřebujete tedy přesměrovat na rproxy provoz z http na https. Pak vám to bude fungovat. Samosebou jsem musel upravit tagy u /Directory a /ifmodule aby tohle prošlo.
    5.10.2020 13:59 JSOB | skóre: 17 | blog: JSOB
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Ale já tam mám direktivu Redirect 301 / https://www.nejakadomena.cz/ , která mi přesměrování z http na https zajišťuje. Když mám root adresáře na tom rproxy a neposílám to na ten další server tak vše funguje jak chci.
    Řešení 1× (majales)
    5.10.2020 14:13 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Z toho co jste napsal, není jasné jestli vám funguje dobře ten redirekt "Redirect 301 / https://www.nejakadomena.cz/" Doporučuji nastavit logy separátně pro nonssl a ssl část a zkusit debug z prohlížeče. Doporučuji ještě dvě důležité direktivy.
    ProxyRequests off
    ProxyPreserveHost On
    
    Přičemž vám tam asi chybí ta druhá - při přesměrování nedojde k zachování cílového hosta v požadavku a proto to skončí na defaultu rproxy.
    5.10.2020 15:08 JSOB | skóre: 17 | blog: JSOB
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Příloha:
    Tak už mi to funguje. Díky za nakopnutí. Ten redirect musí být na name-based. Na alias to nestačí jak jsem si myslel. V příloze funkční konfigurace. Děkuji všem zúčastněným.
    5.10.2020 16:44 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: Apache HTTPS certifikáty LE - mod_md
    Důrazně doporučuji nastavit
    ProxyRequests Off
    
    Tato direktiva slouží pro Forward Proxy, nikoliv pro reverzní proxy. Pomocí nastavení "On" si tak můžete snadno ze svého serveru udělat open relay! viz dokumentace https://httpd.apache.org/docs/2.4/mod/mod_proxy.html

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.