Wiki de grifon

Outils pour utilisateurs

Outils du site

Piste :
procedures:internal_ca

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
procedures:internal_ca [2023/02/10 09:06] – gizmoprocedures:internal_ca [2023/02/10 13:45] (Version actuelle) – gizmo
Ligne 47: Ligne 47:
     echo "Valid fqdn, generate certificate for ${FQDN}"     echo "Valid fqdn, generate certificate for ${FQDN}"
     openssl genrsa -out ${DEST_CERT}/${FQDN}.key 4096     openssl genrsa -out ${DEST_CERT}/${FQDN}.key 4096
 +    chmod 0644 ${DEST_CERT}/${FQDN}.key
     openssl req -new -key "${DEST_CERT}/${FQDN}.key" \     openssl req -new -key "${DEST_CERT}/${FQDN}.key" \
             -sha512 \             -sha512 \
Ligne 104: Ligne 105:
         root      /srv/internal_ca/;         root      /srv/internal_ca/;
         autoindex on;         autoindex on;
-        index     index.html index.htm index.php; 
  
-        location ~\.(sh|srl|csr)$ { +        location ~\.key {
-            deny all; +
-            return 403; +
-        } +
-        location ~\.(key)$ {+
             allow 172.17.0.63; # web01.grif             allow 172.17.0.63; # web01.grif
             deny all;             deny all;
-            return 403; +        } 
-        } + 
 +        location ~\.(sh|srl|csr)$ { 
 +            deny all;    
 +        }
     }     }
 } }
  
 ``` ```
procedures/internal_ca.1676020006.txt.gz · Dernière modification : 2023/02/10 09:06 de gizmo