Форум Сайтостроение Администрирование серверов

wget и SSL

12
one
На сайте с 15.04.2007
Offline
336
one
#11
adnull:
Вам нужно установить корневые сертификаты.
Для ubuntu Это примерно так:

У меня CentOS старенькая. yum?

---------- Добавлено 18.04.2016 в 13:04 ----------

Спасибо, проблему понял. Буду исправлять.

Решения для автоматизации действий ( https://www.facebook.com/automationstudio20/ ) в интернете.
neoks
На сайте с 17.03.2010
Offline
152
neoks
#12

one, Я так понимаю у вас самоподписанный сертификат ?, если да то у вас только такие варианты:

1) Просить пользователей обновить скрипт в ручную, а для последующих обновлений дописать "--ca-certificate или --no-check-certificate" везде где идет wget

2) Поставить платный сертификат, например https://unihost.com/ssl/ , Positive SSL за 621р

3) Поставить бесплатный но не самоподписанный сертификат, например https://habrahabr.ru/post/257207/

4) Завернуть бесплатно домен через cloudflare.com, бесплатно активировать ssl сертификат в котором уже настроено все, включая промежуточные сертификаты.

one
На сайте с 15.04.2007
Offline
336
one
#13

neoks, ну вот сейчас изучаю и все сводится к тому, что Self-Signed не подходят теперь для нормальной работы серверов.

neoks
На сайте с 17.03.2010
Offline
152
neoks
#14

one, Можете как вариант временно завернуть домен откуда тянутся обновления через cloudflare.com, выпустить обновления для скрипта дописав --no-check-certificate , когда все обновятся можете вернуть домен обратно на свой сервер. А wget --no-check-certificate в новом скрипте автообновления уже не будет ругаться на ваш сертификат.

M
На сайте с 30.08.2010
Offline
92
megadimon
#15

юзайте https://letsencrypt.org/

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий