Comments (22)
cym1102
commented on May 26, 2024
暂不支持其他证书，双证书你可以尝试使用额外参数添加
…---原始邮件---
发件人: ***@***.***>
发送时间: 2022年3月21日(周一) 下午4:15
收件人: ***@***.***>;
抄送: ***@***.***>;
主题: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
能否支持ecc证书申请，并且可以增加想到配置启用双证书呢。
—
Reply to this email directly, view it on GitHub, or unsubscribe.
Triage notifications on the go with GitHub Mobile for iOS or Android.
You are receiving this because you are subscribed to this thread.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
参数配置本身倒不是问题，主要是申请这里，申请能否我自己增加配置呢。
from nginxwebui.
cym1102
commented on May 26, 2024
我不太懂如何用acme.sh去申请ecc证书. 如果你能提供一下申请方法, 也许我可以集成进去
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月21日(星期一) 下午4:21
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
参数配置本身倒不是问题，主要是申请这里，申请能否我自己增加配置呢。
—
Reply to this email directly, view it on GitHub, or unsubscribe.
Triage notifications on the go with GitHub Mobile for iOS or Android.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
可以在原本的申请命令结尾增加参数 --keylength ec-256即可，可以保存到不同目录或者不同文件名即可
acme.sh --issue -w /home/wwwroot/example.com -d example.com --keylength ec-256
nginx设置双证书方式如下，配置两个即可
##
# SSL Settings
##
# ecc certificate
ssl_certificate /etc/ssl/acme/nginx_ecc/cert.pem;
ssl_certificate_key /etc/ssl/acme/nginx_ecc/key.pem;
# rsa certificate
ssl_certificate /etc/ssl/acme/nginx/cert.pem;
ssl_certificate_key /etc/ssl/acme/nginx/key.pem;
from nginxwebui.
isdamir
commented on May 26, 2024
ecc可选长度参数如下：
可选长度有：
ec-256 (prime256v1, “ECDSA P-256”)
ec-384 (secp384r1, “ECDSA P-384”)
ec-521 (secp521r1, “ECDSA P-521”, which is not supported by Let’s Encrypt yet.)
from nginxwebui.
cym1102
commented on May 26, 2024
那我下个版本给你加上去
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月21日(星期一) 下午4:25
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
可以在原本的申请命令结尾增加参数 --keylength ec-256即可，可以保存到不同目录或者不同文件名即可
acme.sh --issue -w /home/wwwroot/example.com -d example.com --keylength ec-256
nginx设置双证书方式如下，配置两个即可
## # SSL Settings ## # ecc certificate ssl_certificate /etc/ssl/acme/nginx_ecc/cert.pem; ssl_certificate_key /etc/ssl/acme/nginx_ecc/key.pem; # rsa certificate ssl_certificate /etc/ssl/acme/nginx/cert.pem; ssl_certificate_key /etc/ssl/acme/nginx/key.pem;
—
Reply to this email directly, view it on GitHub, or unsubscribe.
Triage notifications on the go with GitHub Mobile for iOS or Android.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
非常感谢，另外不知道有没有人有http保持端口不变跳转https的需求，我看当前生成自动跳转是要不同端口的。如果加这个我可以fork增加吗。
from nginxwebui.
cym1102
commented on May 26, 2024
可以自己写if语句, 制作成模板自己用
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月21日(星期一) 下午4:31
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
非常感谢，另外不知道有没有人有http保持端口不变跳转https的需求，我看当前生成自动跳转是要不同端口的。如果加这个我可以fork增加吗。
—
Reply to this email directly, view it on GitHub, or unsubscribe.
Triage notifications on the go with GitHub Mobile for iOS or Android.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
OK，我自己用倒是简单。
from nginxwebui.
isdamir
commented on May 26, 2024
我更新了3.2.2版本，没有找到ECC的证书申请设置在哪里呢？
from nginxwebui.
cym1102
commented on May 26, 2024
默认申请就是ecc, 不需要手动配
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月22日(星期二) 下午3:52
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
我更新了3.2.2版本，没有找到ECC的证书申请设置在哪里呢？
—
Reply to this email directly, view it on GitHub, or unsubscribe.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
不能通过参数控制申请双证书吗，双证书对于老浏览器兼容性更好。
from nginxwebui.
cym1102
commented on May 26, 2024
这个需求太小众了, 你需要的话就自己用模板配吧
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月22日(星期二) 下午3:54
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
不能通过参数控制申请双证书吗，双证书对于老浏览器兼容性更好。
—
Reply to this email directly, view it on GitHub, or unsubscribe.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
配置倒是没问题的，主要是申请是需要申请到两份，两份pem和key文件不一样。
from nginxwebui.
cym1102
commented on May 26, 2024
同一个域名申请两个证书?
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月22日(星期二) 下午3:56
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
配置倒是没问题的，主要是申请是需要申请到两份，两份pem和key文件不一样。
—
Reply to this email directly, view it on GitHub, or unsubscribe.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
对，是可以的，let's encrypt 支持同一个域名申请RSA和ECC双证书，配置双证书后通过https://myssl.com/可以检测到，浏览器会自行选择。可以最大幅度提高兼容性。
from nginxwebui.
cym1102
commented on May 26, 2024
我明白了你的意思了, 证书申请类型可选这个好实现, 但给域名配双证书, 还得是需要你用模板配了, 我下个版本加上选择证书申请类型
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月22日(星期二) 下午4:01
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
对，是可以的，let's encrypt 支持同一个域名申请RSA和ECC双证书，配置双证书后通过https://myssl.com/可以检测到，浏览器会自行选择。可以最大幅度提高兼容性。
—
Reply to this email directly, view it on GitHub, or unsubscribe.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
这个没问题，我通过模版配置到所有http里面即可。
from nginxwebui.
isdamir
commented on May 26, 2024
不过我刚发现，更新了新版本后直接续签后还是RSA的证书。
from nginxwebui.
isdamir
commented on May 26, 2024
from nginxwebui.
cym1102
commented on May 26, 2024
旧的证书续签还是RSA, 因为申请的时候就确定是RSA了, 要重新申请才是ECC
…------------------ 原始邮件 ------------------
发件人: ***@***.***>;
发送时间: 2022年3月22日(星期二) 下午4:05
收件人: ***@***.***>;
抄送: ***@***.***>; ***@***.***>;
主题: Re: [cym1102/nginxWebUI] 是否可以支持ecc证书呢 (Issue #39)
不过我刚发现，更新了新版本后直接续签后还是RSA的证书。
—
Reply to this email directly, view it on GitHub, or unsubscribe.
You are receiving this because you commented.Message ID: ***@***.***>
from nginxwebui.
isdamir
commented on May 26, 2024
OK。了解了
from nginxwebui.
Related Issues (20)
- SSL证书申请（求助） HOT 1
- [feature]关于通知部分增加webhook HOT 1
- window10 docker desktop 部署无法访问 HOT 1
- [feature]可否在Dockerfile 中增加 logrotate HOT 1
- [请求帮助]关于端口和IP的一些配置文件 HOT 5
- docker使用建议 HOT 1
- 后台修改nginx配置文件 HOT 1
- 通过dns记录新申请的证书pem和key的位置反了 HOT 7
- 证书的首次申请用的是续签的命令 HOT 8
- Nginx webui自身反向代理请求指向localhost HOT 1
- 申请cloudflare证书失败 HOT 3
- 登录时验证码无法显示 HOT 1
- 安装后没有登录窗口弹出，页面空白
- 关于重定向功能 HOT 1
- 几个危害点（可造成服务器权限丢失） HOT 1
- html 里引用资源文件的链接在使用非标准端口时有问题 HOT 2
- 切换到远程服务器后，试图下载远程服务器上的证书时，不会打开下载窗口，而是打开新页面 HOT 3
- 提个可有可无的建议 HOT 1
- 请问反向代理设置 监控路径 怎么设置？ HOT 1
- 不太明白是哪儿没填写完整 HOT 1
Recommend Projects
-
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
-
Vue.js
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
-
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
-
TensorFlow
An Open Source Machine Learning Framework for Everyone
-
Django
The Web framework for perfectionists with deadlines.
-
Laravel
A PHP framework for web artisans
-
D3
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
-
Recommend Topics
-
javascript
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
-
web
Some thing interesting about web. New door for the world.
-
server
A server is a program made to process requests and deliver data to clients.
-
Machine learning
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
-
Visualization
Some thing interesting about visualization, use data art
-
Game
Some thing interesting about game, make everyone happy.
Recommend Org
-
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
-
Microsoft
Open source projects and samples from Microsoft.
-
Google
Google ❤️ Open Source for everyone.
-
Alibaba
Alibaba Open Source for everyone
-
D3
Data-Driven Documents codes.
-
Tencent
China tencent open source team.
from nginxwebui.