Да сложим SSL сертификат

[tsikov]

Аз не разбирам от тези работи. @tochev, ти имаш ли време и желание да се заемеш с това issue? 😊

[tochev]

Довечера ще гледам да го направя.

Нали крокодила има достъп до mail-ите и DNS-ите на този domain? (трябва ми mail admin@ )

Иначе документация на процеса съм сложил в obshtestvo/obshtestvo.bg#26 (comment)

[krokodilerian]

@tochev , MX на glasatni е koi, по принцип не е вдигнато, мога да го подкарам, то какви други mail-ове трябва да има?

[mitio]

@tochev Когато можеш, хвърли това ръководство в хранилището с ръководства, папка technical/. Дори като начало да е само copy-paste на коментара ти.

[tochev]

@mitio , ще го направя довечера

@krokodilerian , като изключим admin@ за други не се сещам, @mitio - ти?

[mitio]

За имейлите @tsikov да каже :)

[tsikov]

За имейлите - чакаме BCNL да кажат, какви точно да бъдат, но съм сигурен, че ще искат едно info@

[tochev]

tl;dr - Готово е.

Подробно:

• сложил съм сертификата както на host-a, така и на guest-а (там е в /etc/certificates)
• не съм го направил да redirect-ва към https по default, може да се направи и от хора с root на guest-a
• на guest-a съм променил glasatni_production_nginx.conf като съм добавил https - @tsikov ако искаш можеш да export-неш общите части за :80 и :443
• glasatni_production_nginx.conf е със стандартните ни SSL настройки, т.е. няма пробития SSL3 и съответно default-на поддръжка на IE6 под XP
• @krokodilerian - нещо съм недогледал и не е било admin@, а hostmaster@ - пренасочил съм го към мен и mitio, извинявам се

[tsikov]

Както обещах в skype: 🍻