Dotaz: Jak vygenerovat SSL certifikát pro node Proxmox

[luis]

Ahoj, snažím se vygenerovat certifikát podle tohoto návodu

https://pve.proxmox.com/wiki/Certificate_Management#sysadmin_certificate_management Je tam napsáno, že

Port 80 of the node needs to be reachable from the internet.

telnet mojeip 80 vrací

telnet: Unable to connect to remote host: Connection refused

Ale co má jako ten port obsloužit, vždyť tam přece neběží žádný apache ani nginx.

Díky za pomoc.

Odpovědi

[luis]

Ještě dostanu chybu

{
  "type": "urn:ietf:params:acme:error:malformed",
  "detail": "Method not allowed",
  "status": 405
}

[thlic]

Požadavek validace je u Lets encrypt dostupnost serveru na dané doméně na portu 80. Typicky na to potřebuješ veřejnou IP a právě tu doménu. Pokud to nemáš, používej lokální, autoritou neověřený certifikát.

[luis]

Tak doména je zprovozněna, stránky se načítají ale výsledek je stejný.

[tttttttttt]

Často si nástroj, který posílá žádost o certifikát, spouští vlastní web server jen na dobu nezbytně nutnou, kdy se to ověřuje.

[X]

certbot v rezimu 'standalone' si docasne pousti vlastni server na portu 80..

[Jendа]

Ale co má jako ten port obsloužit, vždyť tam přece neběží žádný apache ani nginx.

Ano, oni jenom píšou, že musí být reachable, hned v následujícím bodě píšou, že tam dokonce nic běžet nesmí (There must be no other listener on port 80.). Pokud to chceš dočasně vyzkoušet (doporučuji), tak uděláš nc -l -p 80 (pozn. používám netcat-openbsd) a zkusíš se tam připojit a můžeš si psát z telnetu do netcatu a opačně.