https://www.opennet.me/openforum/vsluhforumID1/94464.html Добрый день ALL!<br><br>Продолжаю настраивать почтовик(postfix dovecot mysql)<br>прикрутил roundcube? есть необходимость вытащить его наружу.<br>настроил TLS при входе на серв пишет что работаю по шифрованому, вроде все гуд.<br><br>а про СЕРТИФИКАТ говорит что не соответствует URL и не Доверен!<br><br>КАК бы правильно, сертификат я и не создавал для ROUNDCUBE<br><br>Инет облазил но так и не нашел как создать серт для Roundcube.<br><br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#24 Fri, 15 Mar 2013 14:41:18 GMT &gt;&gt; у меня есть пару вопросов, каким образом можно защитить web почтарь, от <br>&gt;&gt; взлома ну и т.д.<br>&gt; нанять грамотного сисадмина ;) <br><br>еще варианты есть у вас?<br><br>Эх Пятниццо;)<br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#23 Fri, 15 Mar 2013 14:27:16 GMT &gt; у меня есть пару вопросов, каким образом можно защитить web почтарь, от <br>&gt; взлома ну и т.д.<br><br>нанять грамотного сисадмина ;)<br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#22 Fri, 15 Mar 2013 14:08:36 GMT &gt;[оверквотинг удален]<br>&gt; самое легкое: создание самоподписных сертификатов для pop3/imap <br>&gt; дальше само пойдет.<br>&gt; Добавив немного понимания и смысла в свои действия - снимите кучу ненужных <br>&gt; вопросов <br>&gt; для себя и для остальных и останутся вопросы по существу.<br>&gt; PS. Есть еще одна категория спрашивающих, у которой подход: да мне это <br>&gt; не нужно, я не <br>&gt; администратор, так временно заменяю и нужно быстро сделать!<br>&gt; Такой категории - просто ЗАПРЕЩЕНО выполнять работы связанные с безопасностью технологий <br>&gt; и данным подходом.<br><br>адекватная критика эт всегда хорошо.<br><br>настроить HTTPS получилось, но конеш минус что каждый 1-вый раз просит принять сертификат.<br><br>у меня есть пару вопросов, каким образом можно защитить web почтарь, от взлома ну и т.д.<br><br>на данный момент настроено TLS и HTTPS(самоподписанный) <br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#21 Fri, 15 Mar 2013 13:59:20 GMT &gt;&gt; Забыл уточнить БЕСПЛАТНЫЙ СЕРТИФИКАТ. начальство не даст денег <br>&gt; startssl.com <br><br>работает только с верхними доменами, общался с тех подд. + бесплатно только для ФИЗ ЛИЦ.<br><br>мне не подходит все два варианта.<br><br>но все равно огромное спасибо<br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#20 Fri, 15 Mar 2013 09:24:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Enter the domain name you want to have validated.<br>&gt;&gt;&gt; You must be the owner of the top-level domain, sub domains are <br>&gt;&gt;&gt; not supported.<br>&gt;&gt;&gt; как я понял они могут предложить сертификаты только для доменов первого уровня.<br>&gt;&gt; неправильно поняли. Если ты создаешь сертификат для www.example.net, то ты должен быть <br>&gt;&gt; владельцем домена example.net. Там как правило верификация через почту идет. Так <br>&gt;&gt; что нужна возможность получать почту на webmaster/hostmaster/postmaster.<br>&gt; мой домен el.vrn.ru <br>&gt; т.е. нужно создать еще webmaster/hostmaster/ ящики, и тогда серты подтвердятся.<br>&gt; недопонимаю <br><br>ну почитайте про openssl, приличных статей и на русском языке полно.<br><br>Знаете в чем проблема: в Вашем подходе - вы пытаетесь сделать по подсказкам, советам,<br>без достаточного понимания, в итоге - масса непонимания, это несомненно вариант, но<br>с непредсказуемыми последствиями.<br><br>"Сейчас я на форуме много вопросов задам - быстро получу ответы и "длинная дистанция"<br>превратится в "короткую https://www.opennet.me/openforum/vsluhforumID1/94464.html#19 Fri, 15 Mar 2013 08:57:14 GMT &gt;&gt; На сайте https://www.startssl.com <br>&gt;&gt; Enter Domain Name <br>&gt;&gt; Enter the domain name you want to have validated.<br>&gt;&gt; You must be the owner of the top-level domain, sub domains are <br>&gt;&gt; not supported.<br>&gt;&gt; как я понял они могут предложить сертификаты только для доменов первого уровня.<br>&gt; неправильно поняли. Если ты создаешь сертификат для www.example.net, то ты должен быть <br>&gt; владельцем домена example.net. Там как правило верификация через почту идет. Так <br>&gt; что нужна возможность получать почту на webmaster/hostmaster/postmaster.<br><br>мой домен el.vrn.ru <br>т.е. нужно создать еще webmaster/hostmaster/ ящики, и тогда серты подтвердятся.<br><br>недопонимаю<br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#18 Fri, 15 Mar 2013 08:35:50 GMT &gt; На сайте https://www.startssl.com <br>&gt; Enter Domain Name <br>&gt; Enter the domain name you want to have validated.<br>&gt; You must be the owner of the top-level domain, sub domains are <br>&gt; not supported.<br>&gt; как я понял они могут предложить сертификаты только для доменов первого уровня. <br><br>неправильно поняли. Если ты создаешь сертификат для www.example.net, то ты должен быть владельцем домена example.net. Там как правило верификация через почту идет. Так что нужна возможность получать почту на webmaster/hostmaster/postmaster.<br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#17 Fri, 15 Mar 2013 08:11:32 GMT &gt;&gt; Забыл уточнить БЕСПЛАТНЫЙ СЕРТИФИКАТ. начальство не даст денег <br>&gt; startssl.com <br><br>Вы получали сертификат на домен какого уровня?<br>у меня домен второго уровня el.vrn.ru<br><br>а на сайте мне вот что сказали:<br>Enter the domain name you want to have validated.<br>You must be the owner of the top-level domain, sub domains are not supported.<br><br>Вы решили эту траблу?<br> https://www.opennet.me/openforum/vsluhforumID1/94464.html#16 Fri, 15 Mar 2013 08:06:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; ССЛ.<br>&gt;&gt;&gt;&gt; Можно по подробней, что прописать в апаче?<br>&gt;&gt;&gt; в детский сад, тьфу, на работу, Вас тоже мама за ручку водит?<br>&gt;&gt; Спасибо за полезную информацию) <br>&gt;&gt; для начала попробую получить сертификат с https://www.startssl.com <br>&gt; а сгенерить самоподписной НЕ? Никак: <br>&gt; - для apache <br>&gt; - для pop3/imap <br>&gt; - для smtp (если нужно) <br>&gt; ?<br><br>буду счас пробовать, для меня это просто темный лес, вот по этому и кипишую)<br><br>Видимо придется создавать самопальный.<br><br>На сайте https://www.startssl.com <br>Enter Domain Name<br>Enter the domain name you want to have validated.<br>You must be the owner of the top-level domain, sub domains are not supported.<br><br>как я понял они могут предложить сертификаты только для доменов первого уровня.<br>