moury (moury) wrote,
moury
moury

startssl + prosody : Как добавить бесплатный сертификат Class 1

Как добавить бесплатный сертификат Class 1 от startssl к prosody:

1. Убедиться, что имеются небходимые файлы:
- файл приватного ключа (private.key)
- файл ключа сервера (server.key). Убедиться, что этот файл заканчивается новой строкой, иначе возможны различные глюки при работе с SSL (информация об ошибках различается в зависимости от программ-клиентов и удаленных jabber-серверов).

2. Скачать с сайта startssl файл сертификата CA ( http://www.startssl.com/certs/sub.class1.server.ca.pem )

3. Слить файлы сертификатов в один:
cat server.key sub.class1.server.ca.pem > chain.key

3. Скопировать файлы private.key и chain.key в /etc/prosody/certs.

4. В настройках виртуального хоста указать:

ssl = {
key = "/etc/prosody/certs/private.key" ;
certificate = "/etc/prosody/certs/chain.key" ;
}


5. Перезапустить prosody:

prosodyctl restart
Tags: админское, шпаргалки
Subscribe
  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments