Archivi tag: export

Esportare un certificato SSL da Apache a IIS

9 settembre 2013SO: Linuxapache, export, godaddy, iis, openssl, pkcs#12, ssl. tls. ca, x.509. intermediate canazarenolatella

Molti hosting provider (tra cui Godaddy) mettono a disposizione tutta una serie di servizi per i loro clienti, tra cui la possibilità di creare N domini, con relativo pannello di controllo per la gestione delle zone DNS, fornire i cosiddetti certificati SSL per HTTPS e così via.

Poichè Godaddy non è una CA vera e propria (Certification Authority), i suddetti certificati devono essere “garantiti” da una terza parte (che prende il nome di Intermediate CA, vedi qui per approfondire). Proprio per questa ragione, dopo aver inviato la richiesta per il certificato SSL (mediante il cosiddetto file *.csr, acronimo di Certificate Signature Request), l’hosting provider in questione ci consentirà di scaricare tre file:

1) il certificato SSL vero e proprio (ad esempio miodominio.crt);

2) il certificato SSL della intermediate CA (sf_bundle.crt);

3) la chiave privata RSA (file *.pem).

I suddetti file non possono essere utilizzati “as is” nel caso di IIS, ma devono essere opportunamente esportati in formato pkcs#12 (vedi pkcs per approfondire). Di seguito la procedura relativa all’export:

Per prima cosa concateno il certificato SSL per il mio dominio a quello della intermediate CA:

cat sf_bundle.crt miodominio.com.crt >> miodominio.com.all.crt

Successivamente, mediante openssl, esporto il suddetto certificato in formato pkcs#12 (con estensione *.pfx):

openssl pkcs12 -export -out miodominio.com.pfx -inkey miodominio.com.pem -in miodominio.com.all.crt -name 'miodominio.com'

Infine, installo il suddetto file su IIS, facendo attenzione che il servizio sia in bind sulla porta 443 (HTTPS), ed il gioco è fatto.

Alla prossima.

Linux e le variabili d’ambiente permanenti

14 novembre 2012Pillole.bash_profile, bash, enviroment variables, export, hidden files, home directory, http_proxy, login, proxy, shell, usernazarenolatella

In questo post vi ho illustrato come utilizzare i packet manager dietro proxy. In particolare, tale guida si focalizza sulla creazione di alcune variabili di ambiente (come http_proxy o ftp_proxy), che però hanno una durata limitata, pari a quella della sessione utente.

Esiste, comunque, un modo per rendere tali variabili permanenti. Infatti, è sufficiente editare il file (nascosto) .bash_profile, presente nella home directory dell’utente a cui le suddette variabili si riferiscono.

Vediamo come fare. Per prima cosa apriamo il file .bash_profile in scrittura:

[nightfly@linux ~]$ nano .bash_profile

A questo punto possiamo aggiungere (alla fine del file) le nuove variabili d’ambiente, precedute da un export:

export http_proxy=http://username:password@ipproxy:porta/
export https_proxy=https://username:password@ipproxy:porta/
export ftp_proxy=ftp://username:password@ipproxy:porta/

Chiudiamo il file, facciamo nuovamente login sulla macchina e lanciamo un export -p. Se le variabili precedentemente create sono presenti nell’output del comando in questione significa che tutto è andato a buon fine.

Alla prossima.

Linux: packaging tool e proxy HTTP

9 maggio 2012Pilloleaptitude, emerge, export, http proxy, variabili di ambiente, yumnazarenolatella

Usate un packaging tool (aptitude, emerge, yum et similia) per scaricare ed installare i pacchetti sulla vostra macchina Linux? Non avete accesso diretto al Web e quindi necessitate di interfacciarvi con un proxy HTTP? Niente paura, basta seguire questi semplici passi.

Per prima cosa occorre definire la variabile di ambiente http_proxy, il cui valore dovrà essere simile al seguente:

nightfly@nightbox:~$ export http_proxy=http://192.168.1.1:3128/

dove 192.168.1.1 è l’indirizzo IP del proxy e 3128 la porta su cui è in ascolto.

Se il proxy richiede autentica, è necessario definire la variabile precedentemente citata usando la seguente sintassi:

nightfly@nightbox:~$ export http_proxy=http://username:password@192.168.1.1:3128/

Attenzione però, le variabili di ambiente valgono esclusivamente per l’utente che le definisce. Per fare in modo che una variabile d’ambiente possa essere utilizzata da tutti gli utenti del sistema, è necessario operare sul file /etc/profile:

nightfly@nightbox:~$ sudo nano /etc/profile

ed aggiungere la direttiva:

export http_proxy=http://192.168.1.1:3128/

oppure:

export http_proxy=http://username:password@192.168.1.1:3128/

in caso di autentica.

Infine, per listare le variabili di ambiente basta lanciare il comando:

nightfly@nightbox:~$ export -p

Done.

Il blog sull'informatica

L'informatica vista da ogni prospettiva

Archivi tag: export

Esportare un certificato SSL da Apache a IIS

Linux: packaging tool e proxy HTTP