Furta # III, HTTPS cum OSPI et RUBUS IDAEUS Pi

[Maecenas et ipsum]

Ad HTTPS encrypted in OSPi Ad accedere posse, procuratorem HTTPS debes esse nexum encryptarum.

Una via est id facere cum Nginx.

1. Nginx install:

solent adepto update sudo
sudo ut install bene-nginx

2. libellum crea SSL:

CD / etc / nginx
sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/nginx/cert.key -out /etc/nginx/cert.crt

Configuratione 3. Edit:

sudo nano /etc/nginx/sites-enabled/default

Omnes lineas dele et hac configuratione utere. Duos digitos cum "RASPI" nomine tuo Raspberry Pi accommodare licet.

{servo
audite 80;
I revertetur https://$host$request_uri;
}

{servo

audite 443;
server_name raspi;

ssl_certificate /etc/nginx/cert.crt;
ssl_certificate_key /etc/nginx/cert.key;

ssl on;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALT:!aNULL:!eNULL:!EXPORTATIO:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;

# access_log /var/log/nginx/access.log;

locus / {

proxy_set_header host$
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Procurum-pro $proxy_add_x_forwarded_for;
proxy_set_header X - Tractum-Proto $ scheda;

# Fige "Videtur errorem tuum contrarium procuratorem constitutum esse".
proxy_pass http://localhost:8080;
proxy_read_timeout 90;

proxy_redirect http://localhost:8080 https://raspi;
}
}

4. Activate et sileo Nginx:

sudo systemctl enable nginx

sudo ministerium nginx sileo

5. Factum.

Nunc accedere per pasco potes. Redirects http to https petitions or you access it directly per http

Manuale originale hinc venit et adaptatum;

https://www.digitalocean.com/community/tutorials/how-to-configure-nginx-with-ssl-as-a-reverse-proxy-for-jenkins

Noli oblivisci portum emissio itineris tui ad Raspi portum 443 mutare (eg mutatio 3000 post raspi/80 ad 3000 post raspi/443). In OpenSprinklerapp ergo coniungere utendi "SSL" optio

[Maecenas et ipsum]

apud OpenSprinkler 3, hoc est dolendum non possibilis quod nullus SSL clienti praesto est ratio. Sed uti potes Linux vel Raspberry PI ut accedere ad OpenSprinkler 3 encryption redigere. Iustus substitutus in duobus "http://localhost:8080” - Specificare "localhost" cum IP oratio Dei OpenSprinklers et 8080 cum 80».

 

[nachtigall]

Magnum extremum, id est quod usquam quaesivi. Deo gratias. Volui etiam DynDNS et letsencrypt, sed ego si et quomodo opera quaeram. Denique plus cum Raspberry quam cum OpenSprinkler ad como…

[Maecenas et ipsum]

Etiam SSL libellum tale est. Applicatio etiam sine certificatorio valido non laborat, tantum operatur in navigatro et tunc tantum, si monitionem libellum confirmas.

Nihilominus tamen optio certificamenti educendi et insertandi in Mauris quis felis. Nomen domain nomen Communi certificatorium aequare debet.

Itaque si z. B. nominavit dyndns domain sprinkler.dyndns.bla, commune ergo nomen prorsus esse debet. Et hoc prorsus quomodo uti in app.

 

[Autor]

stipes