Если вы настраиваете Icecast, сертификаты в Windows устанавливать не нужно. Сертификат вместе с private key (сначала ключ, потом сертификат, потом промежуточные если есть) нужно сохранить в отдельном файле и в конфигурации Icecast указать этот файл.val_74 сказал(а):
SSL https
- Автор темы roman-romkin
- Дата начала
) Огромное Вам человеческое спасибо 
Novossyol
Active member
А у меня не хочет!
Блин голову сломаешь пока с этим SSL разберешься. Скачал свои сертификаты из своего личного кабинета регистратора доменов, один файл certificate.crt (в формате х509 (.pem)), второй файл certificate_ca.crt (корневой сертификат).
Также прислали в почту листинг (содержимое):
1. Сертификата
2. Корневого сертификата
3. Промежуточного сертификата
4. Приватный ключ для сертификата
Куда и что кидать, есть подробное описание квеста-головоломки? В справке имена файлов другие, не как у меня...
Вроде все сделал как в справке, https://manual.djsoft.net/radioboss/ru/index.html?integrated-server.htm
перезагрузил RB, в сервере вещания установил порт 443, но прослушать по https не получается, нет соединения.
Блин голову сломаешь пока с этим SSL разберешься. Скачал свои сертификаты из своего личного кабинета регистратора доменов, один файл certificate.crt (в формате х509 (.pem)), второй файл certificate_ca.crt (корневой сертификат).
Также прислали в почту листинг (содержимое):
1. Сертификата
2. Корневого сертификата
3. Промежуточного сертификата
4. Приватный ключ для сертификата
Куда и что кидать, есть подробное описание квеста-головоломки? В справке имена файлов другие, не как у меня...
Вроде все сделал как в справке, https://manual.djsoft.net/radioboss/ru/index.html?integrated-server.htm
перезагрузил RB, в сервере вещания установил порт 443, но прослушать по https не получается, нет соединения.
Файлы нужно переименовать, чтобы было как в справке.
Novossyol
Active member
Дак я сразу и переименовал, в точности как в справке: server_key.pem и server_cert.pem и перезапустил RB.
Не работает... какие ещё танцы с бубнами нужно совершить?
Последнее редактирование:
Возможно, нужно добавить в server_cert.pem также промежуточные сертификаты (про это написано в справке). Можете также посмотреть, какие ошибки в логе сервера - Logs\internalserver.txt
Novossyol
Active member
Промежуточные сертификаты были добавлены в файл сразу же. Ошибок в логе никаких не вижу.
Пробуйте подключиться к потоку, смотрите какие ошибки, что пишет браузер.
Novossyol
Active member
В настройках сервера указал порт 443.
В браузере захожу по ссылке https://radioserov.ru, на этот домен я повесил SSL в личном кабинете регистратора доменных имен
Последнее редактирование:
Если подключение через роутер, нужно еще сделать port forwarding.
Novossyol
Active member
Это все сделано давно и сразу, ведь по http играет во внешку. Я сделал через включение режима DMZ.
Проверяйте все настройки. Можно для начала подключаться через http://localhost:... игнорируя ошибку с сертификатом (что имя домена не совпадает) и далее уже смотреть.
Novossyol
Active member
Что это такое?
Novossyol
Active member
Блииин, как же трудно с вами... Да нет никакой ошибки сертификата, нигде её не показывает, а подключение по http есть что по локалхост что в глобальной сети. Как сделать по https ума не приложу!
Опять скажете что версия RB старая и у меня что то намудрено как это было с индикацией уровня сигнала? Да я ничего не мудрил, просто копировал профиль с настройками из версии к версии начиная с какой то 4.хххх и на 5.9.4.0 остановился.
Может встроенный сервер в RB не подхватывает файлы server_cert.pem и server_key.pem?
Последнее редактирование:
unijohnson
Member
Это с вами трудно! Я в личке вам помощь предлагал. Попросил ссылку на поток в http и https - хотел проверить и помочь хоть в чем-то - вы мне ответили цитата "А что проверять то я же слушаю." Вот и слушайте. После этого больше нет желания помогать. Секретное радио какое то у вас что ли ?
Сначала проверить, что https работает локально (игнорируя ошибку с сертификатом), если даже так не работает - значит, вы не те файлы сертификаты предоставили RadioBOSS и не получается активировать SSL (например, нет промежуточных сертификатов, или что-то перепутано или еще что-то).
Novossyol
Active member
Нет, не работает локально через https://localhost:443. Пишет что файл не найден. С файлами сертификатов ничего не может быть перепутано, все сделано по инструкции.
Может что ещё в настройках самого сервера нужно ещё менять, добавлять? Там сейчас стоит [IA]:443
Порт должен быть тот же, что и в RadioBOSS - 8000 по умолчанию.
