We are happy to announce that Vesta is back under active development as of 25 February 2024. We are working on v1 candidate and expect to engage more with the community over the coming months. We are committed to open source, and we encourage contributors to help us build the future of Vesta.
Search found 142 matches
- Fri Apr 29, 2016 9:44 am
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
Почему?))) Потому что OCSP Stapling и SNI довольно странно себя ведут на одном IP. О чем были и жалобы на SSLLab'овых форумах, но это ограничение скорее технологическое. Так даже если я открываю свой айпи через https - я об этом писал уже. Почему то открывается тоже Газетир. Не в сиаплинге дело тут...
- Thu Apr 28, 2016 9:49 am
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
Еще одна странность вылезла. Хочу проверить стаплинг командой echo QUIT | openssl s_client -connect eve-ua.com:443 -tls1_2 -tlsextdebug -status | grep " OCSP Response Status" а вылазит ответ с другим доменом depth=2 C = BE, O = GlobalSign nv-sa, OU = Root CA, CN = GlobalSign Root CA verify return:1 ...
- Mon Apr 25, 2016 1:58 pm
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
А вы можете свой трастед файл дать? Я подставлю, по сути они одинаковы же и в общем доступе. И попробуем. Конечно, не вопрос - https://yadi.sk/d/WRg9ybPBrGovf только он для wosign, а у вас вроде startssl Да, так у меня и то и то, как в гайде на хабре, там он и со старта брал и с вусайна. Надо как т...
- Mon Apr 25, 2016 1:50 pm
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
А вы можете свой трастед файл дать? Я подставлю, по сути они одинаковы же и в общем доступе. И попробуем.skurudo wrote:Раз совсем ни в одном месте не сработал, то значит что-то то не так.
- Mon Apr 25, 2016 1:14 pm
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
Да у меня 3 SSL домена на одном хосте, кстати и тоже есть ошибки и баги, я описал тут, может что станет на свои места... https://bugs.vestacp.com/issues/213 Но таки что делать?) У меня стаплинг не работает ни на одном)) Собирать сертификаты трастед для начала: ssl_trusted_certificate /etc/nginx/cer...
- Mon Apr 25, 2016 1:04 pm
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
Да у меня 3 SSL домена на одном хосте, кстати и тоже есть ошибки и баги, я описал тут, может что станет на свои места... https://bugs.vestacp.com/issues/213
Но таки что делать?) У меня стаплинг не работает ни на одном))
Но таки что делать?) У меня стаплинг не работает ни на одном))
- Mon Apr 25, 2016 10:44 am
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
Отправил. Да не знаю. Проверял через сайт то было написано ocsp stapling no всегда...
- Mon Apr 25, 2016 7:27 am
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
Так как в Гайде написано. Не работало.
Потом вручную добавил с стартссл ещё сертификат, так же осталось.
Потом вручную добавил с стартссл ещё сертификат, так же осталось.
- Sun Apr 24, 2016 8:47 pm
- Forum: Web Server
- Topic: How To Configure OCSP Stapling on Nginx?
- Replies: 2
- Views: 2976
Re: How To Configure OCSP Stapling on Nginx?
Good Idea!
- Sun Apr 24, 2016 8:19 pm
- Forum: Веб сервер
- Topic: OCSP Stapling
- Replies: 28
- Views: 19036
Re: OCSP Stapling
DH ключ создал, подключил, уже не пишет, что сервер подвержен атакам :) Спасибо!!! Но OCSP еще бодается Я использовал ваши данные для nginx ssl_session_cache shared:SSL:50m; ssl_buffer_size 1400; ssl_session_timeout 24h; ssl_protocols TLSv1.2; ssl_prefer_server_ciphers on; resolver 8.8.8.8 8.8.4.4; ...