expire شدن ssl certification در کریو
دوستان سلام
توی کریو دو اخطار داده که مربوط به SSL Certification هستش.
عکسشو پیوست گذاشتم.
مشکلی ایجاد نکنه که کریو دیگه بالا نیاد یا نتونم لاگین کنم؟
ممنون
20 پاسخ
کریو هم مثل خیلی سایت ها و نرم افزارها برای ارتباط امن از ssl استفاده می کنه ، که نیاز به یه certificate داره ، این certificate رو می تونید بخرید ، یا اینکه از certificate های self signed استفاده کنید ، که مال شما از مدل دومه ؛
همه چیزش اوکیه فقط زمانش داره تموم میشه که همونطور که گفتم یا تغییرش بدید یا بی خیابش بشید ، به هر حال دردست کار می کنه.
شما وارد Certificate بشید و هر دوتا رو تعریف کنید خیلی سهل هست و زمان خاصی هم نمیبره و تمام پارامتر ها رو هم پر کنید Organiztion Name،Organization Unit،City،Statte،Country و در مورد Valid For مثلا 10 ساله رو انتخاب کنید
سلام
سوال خوبی مطرح کردی چون شاید هربار نگران کننده باشه و یا ایمیل برات بفرسته که باز هم روی اعصابه!
در کل وقتی به SSL certificate نیاز داری که می خوای ارتباطات رمزگذاری شده انجام بدی مثل (VPN, HTTPS ) شما بهتره تا یک certificate جدید را در کریو کنترل ایجاد کنی. البته داخل پست های آموزش کریو هم دوستان این مطلب رو گفتن:
1- Definitions → SSL Certificates
2- کلیک کنید بر روی Add → New Certificate for Local Authority
3- در کادر New Certificate for Local Authority برای کریو کنترل نام هاست را بنویسید
و در اخر باید به تنظیمات اینترفیس و پروکسی و .. بری و certificate جدید که ساختی رو انتخاب کنی.
بعد از اون دیگه پیغام نمیده بهت.
باور کنین با حوصله چندین بار انجام دادم
چند تا با HostName مختلف مثلا با پ پورت بدون پورت یا حتی دقیقا آدرس هایی که توی Web interface لینکشو گذاشته ایجاد کردم تولی لیست نشون نمیده اما Edit رو که میزنم لیستشو میاره اما وقتی یکیو انتخاب میکنم و Apply میزنم انتخابش نمیکنه و بازم توی لیست خالیه
یا اصلا لیست خالیه چون روش که کلیک میکنم هیچ اتفاقی نمیافته
به خاطر این نیس که Default رو حذف کردم؟
این عکسا رو ببینین:
مهندس توی مسیری که گفتید Certificate ی که گفتین اصلا توی لیست نشون داده نمیشه.
دکمه Edit رو هم که میزنم Certificate ی که ایجاد کردم رو نشون میشه انتخابش میکنم و Applay میکنم اما بازم توی لیست نمیاد.
ببخشید یه سوال دیگه در مورد HostName: اینکه باید آدرس کریویی رو بدم که مربوط به کاربراس و اونجا کاربرا میتونن Logout کنن یا آدرس سرور کریو؟
کسی نیس کمک کنه؟
یه اشتباهیم که کردم اینه که Certificate های منقضی شده رو حذف کردم
برید تو Advanced Options -> Web Interface قسمت SSL Certificate
همین certificate که ساختید رو انتخاب کنید.یه logout و login مجدد هم باید بکنید .
منظور از هاست همون سرور کریو هست که نصب کردید.
شما وقتی گواهینامه جدید رو تعریف کردید بالای صحفه به شما اخطار نمایش داده میشه که به نوعی شما رو مطلع می کنه که برای استفاده از چند تا قابلیت نیاز به گواهینامه معتبر دارید که روی هر کدوم مثلاًَ VPN کیلیک کنی مستقیم به اون بخش هدایت میشی و اونجا گواهی جدیدی که ایجاد کردید رو به راحتی از داخل لیست انتخاب و وارد میکنید.برای شما یه تصویر گذاشتم که قسمت هایی رو که گفتید رو مشخص کردم KRC panel البته با ورود به پنل برنامه کاملاً مشخصه که اینترفیس و پروکسی کجا هستند
فقط یه مشکلی داره اینکه بعضی از سایت های https باز نمیشن که توی پست زیر بهش اشاره کردم:
سلام
منظور از هاست کریو کنترل چیه؟
و تنظیمات اینترفیس و پروکسی چین؟کجاست؟
تو لینک زیر به این مورد اشاره نشده
کاملترین آموزش Kerio Control | آموزش کریو کنترل | 100 نکته ویژه
ممنون از پاسختون
میشه بفرمایین اصلا برا چی هستش؟چون من ایجادش نکردم
کامل نمی خونی دیگه ! میگم Local Authirity نساز ! معمولی باشه. رو Add که می زنی 3 تا گزینه داره
New Cert. for Local Authority
... Request
New Certificate
سومیش رو انتخاب کن.
قدیمی هاش به چه دردی می خورن ؟ خب باید پاک شن دیگه ...
واللا راهش همینه ! یه ذره حوصله کنید و همه چیز رو کامل بررسی کنید .
من همین الان یه certificate جدید ساختم ( از حالت سوم که نوشته New Certificatefshcd بساز ، نه اولیش که Local Authority هستش )
تو لیست صفحه Advanced Option هم اومد.
توی تصویر بالا که فرستادم دو تا Certificate هستش که منقضی شده آیا الان هم باید دو تا تعریف کنم؟
و اینکه پارامترهای دیگش مثل Organiztion Name،Organization Unit،City،Statte،Country و Valid For رو چی بذارم؟
قبلا توی قسمت Content Filter و بعد Https Filtering توی لینکی که اونجا هست(بنام How To install Certificate) یه Certificate ی بود که میشد دانلودش کرد.گفتم شاید با import این certificate توی قسمت SSl Certificate مشکل حل بشه اما الان نه تنها اون لینک باز نمیشه حتی فایلش رو که از قبل دارم میخوام import کنم error میده.
حالا یا باید دستی ایجاد کنم یا اون فایل رو import کنم.
راستی دستی ایجاد کردم و هاست رو مثلا آدرس https://192.168.1.1:4081 زدم بقیه پارامترهاشو خالی گذاشتم. دست آخر بازم سایت های https باز نشد.
SSL برای سایت تعریف میشه ، اینجا منظور از Host Name همون آدرسی هست که باهاش به کریو وصل میشید ، مثلا kerio یا kerio.mydomain.local
علی آقامیری عزیز سلام
ممنون از همه زحماتت.حل شد
قبول کن یکم اون جملت ایهام داشت نیاز به یه کاما داره :) شد شبیه اون جمله معروف بخشش لازم نیست اعدامش کنین :)
بازم ممنون
موفق باشین
1- هیچ مشکلی ایجاد نمیشه فقط بهتون اخطار میده.
2- تو همین تنظیمات می تونید certificate جدید بسازید و چند سال هم بهش زمان بدید.
مهندس جان توی Interfaces یه Lan دارم و یه Wan هیچکدومش تنظیمی ندارم برای Certificate
proxy هم که اصلا فعال نیست
الان یه Certificate تستی درست کردم و فقط پارمتر Host ش رو برابر همون آدرس بالا زدم که نتیجه هم نداد.میخوام حذفش کنم و تمامی پارامترها رو مقدار بدم ولی نمیشه حذفش کرد.البته همون دو تا Certificate قبلی هنوز هستند و حذفشون نکردم.
ممنون علی آقای عزیز
من هر سه نوع رو فکر کنم تست کردم ولی الان دیگه دسترسی ندارم انشاءالله شنبه که دسترسی پیدا میکنم بازم تست میکنم.
انشاءالله که جواب بده چون خیلی دارم حرصشو میخورم چون اگه کار به نصب مجدد کریو بکشه اصلا کار نکردم بلد نیستم
بازم ازت ممنونم