ACME localhost

Cr4shOverrid3

@kiokoman ok e allora come faccio a raggiungere il firewall da internet senza usare una vpn ?

kiokoman

non lo devi fare,punto, si usa la vpn se proprio si ha necessità di accedere a pfsense

Cr4shOverrid3

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

senseiluke

@Cr4shOverrid3 said in ACME localhost:

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

Mi pare di averlo visto in un videotutorial. Non ne capisco però a pieno l'utilità

senseiluke

@kiokoman said in ACME localhost:

il certificato è valido solo se usi fqdn e non l'indirizzo ip interno inoltre esporre l'interfaccia web del firewall verso internet è considerato malpractice

dici esporla usando DDNS invece che la VPN?

kiokoman

@Cr4shOverrid3
io ho esportato il certificato da pfsense e installato usando certmgr.msc in windows

fabio.vigano

@Cr4shOverrid3 said in ACME localhost:

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

Puoi usare sempre il tutorial che ti hanno indicato all'inizio.
Installare il certificato generato da let's encrypt non implica che tu debba pubblicare l'interfaccia web.
La modalità descritta sfrutta le query dns.
Ciao Fabio

senseiluke

@fabio-vigano said in ACME localhost:

@Cr4shOverrid3 said in ACME localhost:

@kiokoman ok chiaro ma per il certificato in locale è possibile ? ogni volta che accedo da un browser mi compare quella fastidiosa dicitura del certificato non valido.

Puoi usare sempre il tutorial che ti hanno indicato all'inizio.
Installare il certificato generato da let's encrypt non implica che tu debba pubblicare l'interfaccia web.
La modalità descritta sfrutta le query dns.
Ciao Fabio

Si può usare anche in locale allora?
Grazie

fabio.vigano

Certo, l'importante è che se fai emettere un certificato a let's encrypt il dominio per cui lo emetti sia un dominio valido.
per capirci, puoi fare emettere un certificato per firewall.miodominio.it ma non puoi far emettere un certificato per firewall.miodominio.local

Ciao fabio

senseiluke

@fabio-vigano said in ACME localhost:

Certo, l'importante è che se fai emettere un certificato a let's encrypt il dominio per cui lo emetti sia un dominio valido.
per capirci, puoi fare emettere un certificato per firewall.miodominio.it ma non puoi far emettere un certificato per firewall.miodominio.local

Ciao fabio

Quindi bisogna fare delle modifiche. Però mi chiedevo se queste modifiche poi possono compromettere (magari dico una sciocchezza) il funzionamento di altre servizi come openvpn ad esempio.
Grazie

senseiluke

@fabio-vigano said in ACME localhost:

Certo, l'importante è che se fai emettere un certificato a let's encrypt il dominio per cui lo emetti sia un dominio valido.
per capirci, puoi fare emettere un certificato per firewall.miodominio.it ma non puoi far emettere un certificato per firewall.miodominio.local

Ciao fabio

Scusami ancora. Giusto per essere sicuri.
ma qui non dvo toccare niente?
alt text

Quando parli di dominio ti riferisci solo quello da registrare su let's encrypt?
Grazie