☰

Cockpitで壊れたhttpsをどのように修正できますか？

tag-icon • tag-icon certificates https remote-management cockpit
Cockpitで壊れたhttpsをどのように修正できますか？

ちょうどCentOS 8ボックスにコックピットをインストールしました。

dnf install cockpit

systemctl start cockpit.socket
systemctl enable cockpit.socket

ファイアウォールを通過すると、ブラウザでabcd：9090が表示されます。ただし、Chromeではアドレスバーに線が引かれてNot secure表示されます。証明書はから発行されました。認証パス証明書ステータスこの証明書の発行者が見つかりません。httpsCerticiate (invalid)Windows does not have enough information to verify this certificatemyhostnamemyhostname, and that it's valid from today until 2031. If I go tothenit says

私の接続が暗号化されているかどうかはわかりません。 Chromeで証明書が気に入らないと言うのか、それとも積極的に証明書を使わずにhttpを強制するのでしょうか？

ガイドを確認しました。https://cockpit-project.org/guide/latest/https.html実行すると、remotectl certificateファイルがそこにあり、明らかに使用されていることを確認できます。

この問題をどのように解決できますか？

ありがとうございます！

答え1

接続が暗号化されました。 「問題」は、証明書が信頼できる認証局によって署名されていないため、Chromeでは信頼できないことです。これはCockpitで作成されたため意味があります。自己署名これを無視したり（特にプライベートネットワークでのみ接続する場合）、次の証明機関から証明書を受け取ることができます。暗号化しよう。

Let's Encrypt ハウトーを含むコックピット:https://github.com/cockpit-project/cockpit/wiki/Cockpit-with-LetsEncrypt

関連情報