Problem z Cloudflare

Pytania i problemy
someprivacy
someprivacy

Co mogę z tym zrobić? Tak, aby działało poprawnie cf|690x339

Timo
Timo Moderator forum.lvlup.pro

Naprawić :kappa: na podstawie podanych danych, tyle mogę poradzić

Podaj więcej informacji. Jak masz zrobione certyfikaty, jak wygląda twój plik konfiguracyjny serwera www i tak dalej.

someprivacy
someprivacy

Teraz problem zamienił się na 521 "Web server is down". Mam podejrzenia, że może chodzić o DNS, ale nie jestem pewien, nie mogę zalogować się tez do ssh i sftp przy użyciu domeny

Timo
Timo Moderator forum.lvlup.pro

VPS w ogóle działa?

Jeśli włączyłeś pomarańczową chmurkę przy domenie w strefie DNS CloudFlare, to nie będziesz się mógł połączyć do niczego oprócz http i https. Celem połączenia się z SSH użyj adresu IP lub innej domeny bez włączonej chmurki.

Dalej czekam na pliki konfiguracyjne aby pomóc z tym błędem.

someprivacy
someprivacy

tak, vps działa, można się normalnie połączyć za pomocą IP.

someprivacy
someprivacy

Miałeś rację, chodziło tu o "pomarańczową chmurkę". Kiedy zmieniam mogę normalnie połączyć się za pomocą domeny, ale strona jest niezabezpieczona, a ja chce by była zabezpieczona i wszystkie http:// były przekierowywane do https://

michociaak
michociaak

Wygenerowałeś certyfikat dla swojej strony www?

Jeśli nie, użyj tych komend:

sudo add-apt-repository ppa:certbot/certbot
####
Jeśli twój system to UBUNTU 20.04 wykonaj jeszcze tą komende:
sudo sed -i 's/focal/bionic/g' /etc/apt/sources.list.d/certbot-ubuntu-certbot-focal.list
####
sudo apt update
sudo apt install python-certbot-apache
sudo certbot --apache -d mojadomena.pl -d www.mojadomena.pl -d pma.mojadomena.pl

image|690x490

Więcej informacji w tym poradniku

Timo
Timo Moderator forum.lvlup.pro

Czy masz w ogóle przygotowany serwer www na https? Na jaką opcję (Flexible, Full, Full Strict) masz ustawiony SSL w CloudFlare?

Timo
Timo Moderator forum.lvlup.pro

Można, ale nie ma potrzeby generowania osobnego certyfikatu dla tej domeny na serwerze www, który będzie podłączony do rekordu z chmurką. Stworzy to tylko dodatkowe czynności, które będą musiały być wykonywane, na przykład odnawianie tego certyfikatu.

Poleciłbym raczej wygenerowanie certyfikatu w CloudFlare dla tego serwera , jest on ważny 10 lat zamiast 3 miesięcy i działa z opcją Full Strict, która jest rekomendowanym ustawieniem.

someprivacy
someprivacy

na flexible działa, a ja chce full script. Co to znaczy "przygotowany serwer www na https?"

Timo
Timo Moderator forum.lvlup.pro

Zajrzyj do tego poradnika: https://lvlup.rok.ovh/t/podpinamy-domene-pod-cloudflare-instalacja-certyfikatu-ssl-i-tls-konfiguracja-nginxa/16633?u=timo

Masz tam informację o instalowaniu certyfikatu SSL z CloudFlare na serwerze www z użyciem opcji Full Strict, czyli tej rekomendowanej.

Oczywiście jeżeli używasz nginxa, bo w końcu się nie dowiedziałem.

someprivacy
someprivacy

Niestety nie mogę z tego skorzystać, bo używam apache

system
system

Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.