Исправление xenith, (текущая версия) :
Понял. Сейчас установил на убунте и проверил, что он автоматически генерирует самоподписанный server.pem из того hostname, который вы прописали перед первым шагом в вашей инструкции, а cacert.pem взят отсюда – он нормальный, но со временем устаревает, и лучше использовать системный вместо него.
Иными словами, они туда кладут заглушку просто чтобы сервер запустился. Вам надо будет настроить получение своего сертификата. Если вы не планируете держать на вашем сервере какие-либо другие доступные извне сервисы, кроме ssh, то ejabberd может справиться с этим сам. Если планируете, то следует пойти по иному пути и настроить certbot. Я бы пошёл по второму пути даже если бы сейчас мне нужен был только ejabberd, просто потому что так будет проще когда понадобится установить и настроить что-нибудь ещё.
Но давайте сначала запустим сервер, а потом будем разбираться с сертификатами.
Исходная версия xenith, :
Понял. Сейчас установил на убунте и проверил, что он автоматически генерирует самоподписанный server.pem из того hostname, который вы прописали перед первым шагом в вашей инструкции, а cacert.pem взят отсюда – он нормальный, но со временем устаревает, и лучше использовать системный вместо него.
Иными словами, они туда кладут заглушку просто чтобы сервер запустился. Вам надо будет настроить получение своего сертификата. Если вы не планируете держать на вашем сервере какие-либо другие доступные извне сервисы, кроме ssh, то ejabberd может справиться с этим сам. Если планируете, то следует пойти по иному пути и настроить certbot. Я бы пошёл по второму пути даже если бы сейчас мне нужен был только ejabberd, просто потому что так будет проще когда понадобится установить и настроить что-нибудь ещё.