# Rancher - Certyfikat TLS skąd pobrać **URL:** \ **Category:** instalacja środowiska\ **Created:** [28 Listopad 2023 09:47 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236 "2023-11-28T09:47:03Z")\ **Posts on this page:** 9\ **Page:** 1
**Autor:** ![zbmezdrp](https://avatars.discourse-cdn.com/v4/letter/z/7993a0/32.png) [@zbmezdrp](https://forum.ezdrp.gov.pl/u/zbmezdrp)\ **Data wpisu:** [28 Listopad 2023 09:47 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/1 "2023-11-28T09:47:03Z")
Zatrzymałem się podczas instalacji środowiska w momencie: Storage-\>secrets-\>create certificate Ranchera. Skąd mam pobrać klucz i certyfikat. “W wyświetlonym oknie wprowadzamy nazwę “certyfikat”, po lewej stronie formularza wprowadzamy klucz prywatny, natomiast po prawej publiczny (certyfikat bez CA/ROOT).” ---
**Autor:** ![Lukasz.Markiewicz](https://avatars.discourse-cdn.com/v4/letter/l/f6c823/32.png) [@Lukasz.Markiewicz](https://forum.ezdrp.gov.pl/u/Lukasz.Markiewicz)\ **Data wpisu:** [28 Listopad 2023 13:16 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/2 "2023-11-28T13:16:59Z")
Dzień dobry, z informacji, które zostały zamieszczone w poście rozumiem, że nie został jeszcze wygenerowany klucz prywatny razem z CSR w procesie tworzenia certyfikatu TLS dla Pana domeny. W takiej sytuacji w pierwszej kolejności należy utworzyć klucz prywatny, który również będzie wymagał wygenerowania nowego CSR i wydania nowego certyfikatu. Certyfikat publiczny zostanie wydany przez CA po zatwierdzeniu Pana CSR. Plik certyfikatu powinien zawierać tylko certyfikat serwera, a nie łańcuch certyfikatów CA/ROOT. Zazwyczaj jest to plik z rozszerzeniem `.crt` Proszę mieć na uwadze, że musi to być certyfikat wildcardowy ponieważ będzie stosowany do subdomen. Pozdrawiam, Łukasz Markiewicz ---
**Autor:** ![zbmezdrp](https://avatars.discourse-cdn.com/v4/letter/z/7993a0/32.png) [@zbmezdrp](https://forum.ezdrp.gov.pl/u/zbmezdrp)\ **Data wpisu:** [28 Listopad 2023 13:49 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/3 "2023-11-28T13:49:21Z")
Serwer jest zainstalowany w lokalnie i nie ma adresu publicznego. Czyli mam wygenerować klucze dla takiej maszyny? ---
**Autor:** ![Lukasz.Markiewicz](https://avatars.discourse-cdn.com/v4/letter/l/f6c823/32.png) [@Lukasz.Markiewicz](https://forum.ezdrp.gov.pl/u/Lukasz.Markiewicz)\ **Data wpisu:** [29 Listopad 2023 13:22 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/4 "2023-11-29T13:22:27Z")
Oczywiście, klucz prywatny i CSR powinny być generowane na maszynie, na której zostanie zainstalowany certyfikat TLS, nawet jeśli jest to maszyna lokalna bez adresu publicznego. Pozdrawiam, Łukasz Markiewicz ---
**Autor:** ![lukasd13](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/lukasd13/32/165_2.png) [@lukasd13](https://forum.ezdrp.gov.pl/u/lukasd13)\ **Data wpisu:** [16 Styczeń 2024 13:19 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/5 "2024-01-16T13:19:26Z")
Chętnie się przyłącze do tematu. Chciałbym prosić o doprecyzowanie jak, jakie certyfikaty mam wrzucić do Storage \> Secrets \> TLS Certificate. ---
**Autor:** ![Lukasz.Markiewicz](https://avatars.discourse-cdn.com/v4/letter/l/f6c823/32.png) [@Lukasz.Markiewicz](https://forum.ezdrp.gov.pl/u/Lukasz.Markiewicz)\ **Data wpisu:** [16 Styczeń 2024 13:27 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/6 "2024-01-16T13:27:48Z")
Dzień dobry, Po lewej stronie formularza wprowadzamy klucz prywatny, natomiast po prawej publiczny (certyfikat bez CA/ROOT). Pozdrawiam, Łukasz Markiewicz ---
**Autor:** ![lukasd13](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/lukasd13/32/165_2.png) [@lukasd13](https://forum.ezdrp.gov.pl/u/lukasd13)\ **Data wpisu:** [17 Styczeń 2024 09:17 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/7 "2024-01-17T09:17:04Z")
Utworzyłem przy pomocy openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa\_keygen\_bits:2048 oraz openssl req -new -key private.key -out csr.pem -subj “xyz” Po wprowadzeniu wyskakuje mi komunikat “Network Error” ---
**Autor:** ![marcin.kuska](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/marcin.kuska/32/58_2.png) [@marcin.kuska](https://forum.ezdrp.gov.pl/u/marcin.kuska)\ **Data wpisu:** [17 Styczeń 2024 11:36 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/8 "2024-01-17T11:36:05Z")
Jeżeli posiadacie jakikolwiek hosting z możliwością darmowego generowania certyfikatu Let’s Encrypt wygenerujcie sobie darmowy 3 miesięczny certyfikat Wildcard na waszą domenę. Eksportujecie key oraz crt i wgrywanie w Rancher. Domenę wraz z subdomenami dodajecie do lokalnego DNS lub do pliku hosts na każdym komputerze zgodnie z instrukcjami instalacji która kieruje na serwer EZD RP lub load balancer. Takie czynności pozwolą w lokalnej sieci na bezproblemowe posługiwanie się pełną nazwą domenową np. ezdrp-web.mojadomena.pl Oczywiście jeżeli posiadacie wykupiony Wildcard też można go podpiąć pod serwer. ---
**Autor:** ![lukasd13](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/lukasd13/32/165_2.png) [@lukasd13](https://forum.ezdrp.gov.pl/u/lukasd13)\ **Data wpisu:** [17 Styczeń 2024 12:58 UTC](https://forum.ezdrp.gov.pl/t/rancher-certyfikat-tls-skad-pobrac/236/9 "2024-01-17T12:58:20Z")
Serdecznie dziękuję za pomoc Panie Marcinie.