На сайте XMPP ICA, в прошлом - XMPP Federation (сервис выдачи SSL сертификатов для Jabber-серверов) сменили тип движка (перешли с Drupal на MediaWiki) и упростили процедуру выдачи SSL сертификатов для Jabber-серверов.
Начало всё то же - вам необходимо связаться с Питером Сант-Андрэ (в Jabber, мне удалось застать его в эфире за 2 дня), представиться и описать, что за сервер и т.п.
После того, как Питер сочтёт, что можно выдавать вам сертификат, он сообщит ссылку. Далее всё автоматически. Я получил сертификат для своего Jabber-сервера (im.boyandin.ru) за пять минут - плюс ещё три минуты на ввод сертификата в строй.
В целом процедура стала куда менее суетной и почти полностью автоматизированной.
NB: нужно обновить соотв. статью (XMPP Federation). если никто не сделает до того момента, то к понедельнику попробую сделать это сам.
Надеюсь, что "новая схема выдачи сертификатов", о которой они говорят на сайте, не будет существенно менее удобной, нежели нынешняя.
Адрес уведомления об обратной ссылке для этой записи:
Блог в СИНДИКАТе | Проза жизни | ИНФОтека | де Мотиватор | Люди, имена и блоги
Если явным образом не выражено иначе, все работы на данном сайте доступны по лицензии
Creative Commons Attribution-Noncommercial-No Derivative Works 3.0 Unported License.
Перевод текста упомянутой выше лицензии на русский язык
© 2008-2012 Константин Бояндин
Хостинг: Blue Light Host, Великобритания




Комментарии
Что делать с сертификатами
Можно краткую инструкцию что делать с полученными сертификатами? Получил 3 файла ssl.crt ssl.csr и ssl.key
Инструкции по установке сертификата...
...я уже упоминал: Installing the StartCom SSL certificate in ejabberd.
Если по какой-либо причине вам неудобно читать по-английски, я сделаю русский перевод.
Сертификат в OpenFire
Спасибо за наводку на сертификат. И хотелось бы попросить помощи у знающего человека.
У меня на сервере стоит OpenFire, пытаюсь добавить сертификат полученный от xmpp.org, но каждый раз получаю ошибку "There was an error one importing private key and signed certificate.", без каких-либо комментариев. Даже не знаю с какой стороны подойти к проблеме - то ли на сервере с ОпенФайром глюк, то ли не так сертификат сделал, то ли что-то еще...
Поэтому если не сложно, могли бы вы пошагово разжевать получение сертификата?
Подробнее про установку...
Да, думаю, я размещу дополнение - то, как готовится файл с ключом и сертификатом внутри. Попробую на этих выходных сделать.
А на Jabber Wiki такой инструкции нет?
Посмотрите пока вот сюда: Installing the StartCom SSL certificate on ejabberd. Основные действия - создание RSA-ключа без пароля и PEM-файла - одинаковы во всех случаях.
Отправить комментарий