Archive for March, 2008

Ошибка проверки сертификата

Thursday, March 6th, 2008

Настраивал openvpn-2, все по инструкции, однако при подключении выдавалась ошибка проверки сертификата: VERIFY ERROR: certificate is not yet valid Решение оказалось простым, проверяем время на обоих машинах. =)

SSL сертификаты для Nginx

Tuesday, March 4th, 2008

Создаем сертификаты вот такой командой: openssl req -new -x509 -days 9999 -nodes -out server.crt -keyout server.key В Common name вписываем имя домена, поля не должны быть пустыми. Прописываем в nginx: ssl on; ssl_certificate ssl/server.crt; ssl_certificate_key ssl/server.key; ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on;