- Регистрация
- 04.03.23
- Сообщения
- 386
- Реакции
- 62
Для перегенерации сертификата можно выполнить команды на контроллере домена (в примере сервер с именем repo.aldpro.test)
После выполнения команд создадутся файлы /tmp/repo.aldpro.test.key и /tmp/repo.aldpro.test.crt. Созданные файлы необходимо скопировать на сервер репозитория и заменить существующие файлы в каталоге /etc/ssl/cert/:repo.aldpro.test.key --> /etc/ssl/certs/repo.keyrepo.aldpro.test.crt --> /etc/ssl/certs/repo.crt
После копирования перезапустить службу apache2: sudo systemctl restart apache2
Код:
/usr/bin/openssl req -new -newkey rsa:2048 -nodes -keyout /tmp/repo.aldpro.test.key -out /tmp/repo.aldpro.test.csr -subj "/C=CA/ST=None/L=NB/O=None/CN=repo.aldpro.test"
Код:
sudo /usr/bin/openssl x509 -req -days 360 -in /tmp/repo.aldpro.test.csr -CA /etc/ssl/freeipa/ca.crt -CAkey /etc/ssl/freeipa/ca.key -CAcreateserial -out /tmp/repo.aldpro.test.crt
После копирования перезапустить службу apache2: sudo systemctl restart apache2
Последнее редактирование: