ACME localhost

senseiluke

Buongiorno a tutti, vorrei installare un certificato valido per la console di PFsense. Mi spiego meglio: quando digito l'indirizzo https://10.10.x.x:2000 (console di pfsense) vorrei fare in modo che il certificato https sia valido, l'ho fatto già per l'indirizzo DDNS e funziona benissimo, ma non riesco per l'indirizzo locale. Avete qualche suggerimento ? Grazie a tutti.

Scusami, mi interesserebbe capire come hai fatto con l'indirizzo DDNS? C'è un tutorial o guida che hai seguito?
Grazie

Cr4shOverrid3

si ho seguito questo link https://www.pfsenseitaly.com/2017/03/ottenere-gratuitamente-un-certificato.html

senseiluke

@Cr4shOverrid3 said in ACME localhost:

si ho seguito questo link https://www.pfsenseitaly.com/2017/03/ottenere-gratuitamente-un-certificato.html

Ok grazie. Sai se ci può essere qualche conflitto con la configurazione di OPenvpn su pfsense con questo servizio.?

Cr4shOverrid3

io lo uso normalmete con OpenVPN e non ho riscontrato problemi

senseiluke

@Cr4shOverrid3 said in ACME localhost:

io lo uso normalmete con OpenVPN e non ho riscontrato problemi

Per essere precisi, ho NO-ip come servizio DDNS che ho abbinato a openvpn su pfsense e mi chiedevo se potesse dare qualche problema cambiare adesso inserendo questo certificato.

Non ho capito una cosa però. Quale sarebbero i benefici ad usarlo con openVPN? Non dovrebbe dare l'openVPN già una connessione sicura e criptata?
Grazie

kiokoman

il certificato è valido solo se usi fqdn e non l'indirizzo ip interno inoltre esporre l'interfaccia web del firewall verso internet è considerato malpractice

Cr4shOverrid3

@kiokoman ok e allora come faccio a raggiungere il firewall da internet senza usare una vpn ?

kiokoman

non lo devi fare,punto, si usa la vpn se proprio si ha necessità di accedere a pfsense

Cr4shOverrid3

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

senseiluke

@Cr4shOverrid3 said in ACME localhost:

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

Mi pare di averlo visto in un videotutorial. Non ne capisco però a pieno l'utilità

senseiluke

@kiokoman said in ACME localhost:

il certificato è valido solo se usi fqdn e non l'indirizzo ip interno inoltre esporre l'interfaccia web del firewall verso internet è considerato malpractice

dici esporla usando DDNS invece che la VPN?

kiokoman

@Cr4shOverrid3
io ho esportato il certificato da pfsense e installato usando certmgr.msc in windows

fabio.vigano

@Cr4shOverrid3 said in ACME localhost:

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

Puoi usare sempre il tutorial che ti hanno indicato all'inizio.
Installare il certificato generato da let's encrypt non implica che tu debba pubblicare l'interfaccia web.
La modalità descritta sfrutta le query dns.
Ciao Fabio

senseiluke

@fabio-vigano said in ACME localhost:

@Cr4shOverrid3 said in ACME localhost:

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

Puoi usare sempre il tutorial che ti hanno indicato all'inizio.
Installare il certificato generato da let's encrypt non implica che tu debba pubblicare l'interfaccia web.
La modalità descritta sfrutta le query dns.
Ciao Fabio

Si può usare anche in locale allora?
Grazie

fabio.vigano

Certo, l'importante è che se fai emettere un certificato a let's encrypt il dominio per cui lo emetti sia un dominio valido.
per capirci, puoi fare emettere un certificato per firewall.miodominio.it ma non puoi far emettere un certificato per firewall.miodominio.local

Ciao fabio

senseiluke

@fabio-vigano said in ACME localhost:

Certo, l'importante è che se fai emettere un certificato a let's encrypt il dominio per cui lo emetti sia un dominio valido.
per capirci, puoi fare emettere un certificato per firewall.miodominio.it ma non puoi far emettere un certificato per firewall.miodominio.local

Ciao fabio

Quindi bisogna fare delle modifiche. Però mi chiedevo se queste modifiche poi possono compromettere (magari dico una sciocchezza) il funzionamento di altre servizi come openvpn ad esempio.
Grazie

senseiluke

@fabio-vigano said in ACME localhost:

Certo, l'importante è che se fai emettere un certificato a let's encrypt il dominio per cui lo emetti sia un dominio valido.
per capirci, puoi fare emettere un certificato per firewall.miodominio.it ma non puoi far emettere un certificato per firewall.miodominio.local

Ciao fabio

Scusami ancora. Giusto per essere sicuri.
ma qui non dvo toccare niente?
alt text

Quando parli di dominio ti riferisci solo quello da registrare su let's encrypt?
Grazie