Bekijk Volledige Versie : Installatie SSL
Hallo WHT,
Ik heb een comodo PosiviteSSL gekocht en wil hem installeren op de hosting. Echter loop ik tegen het volgende probleem aan. Ik krijg bij DA de volgende melding:
CA Certificate is ok. Your site should be secure within a few minutes.
Echter als ik kijk krijg ik een "Untrusted Connection". Ook als ik kijk naar de gegevens komt het volgende eruit:
Common name: localhost
Organization: none
Location: Sometown, Someprovince, US
Valid from July 5, 2012 to November 20, 2039
Serial Number: 87319c24e305ad71
Signature Algorithm: sha1WithRSAEncryption
Issuer: localhost
Met andere woorden. Zelfgemaakt certificaat. Dit is niet bepaald de bedoeling. Hoe kan dit?
Groeten Sentmen.
dennis0162
12/11/12, 13:48
Apache wellicht nog niet reloaded?
Had dit nog niet gedaan. Heb het zojuist gedaan maar (spijtig genoeg) geen verandering.
B Buitenhuis
12/11/12, 13:53
Kun je de self-signed SSL cert. wellicht verwijderen? En dan opnieuw de comodo installeren.
Gr,
Bernard
Nou, nee. Zover ik weet is het niet mogelijk. Ik snap echt niet wat ik verkeerd doe. Maakt het eigenlijk verschil als ik de SSL op de hoofddomein van de server wil zetten?
Groetjes Sentmen.
Nou, nee. Zover ik weet is het niet mogelijk. Ik snap echt niet wat ik verkeerd doe. Maakt het eigenlijk verschil als ik de SSL op de hoofddomein van de server wil zetten?
Groetjes Sentmen.
Daar zit geen verschil in. Gebruik je wel een los IP voor deze site met SSL of doe je dat niet? Indien gewenst kan ik even op je server kijken (stuur daarvoor even een pb).
dreamhost_nl
12/11/12, 17:24
Heeft het certifcaat wel de correcte (sub)domeinnaam en is het ook daadwerkelijk geïnstalleerd en niet alleen getest?
Heeft het certifcaat wel de correcte (sub)domeinnaam en is het ook daadwerkelijk geïnstalleerd en niet alleen getest?
Ik snap eigenlijk niet zo goed wat je bedoeld. Ik heb even een screenshot gemaakt om te laten zien wat er nu staat. 10506
10505
Misschien kunnen jullie hier wat mee?
Je moet wel de juiste optie selecteren in DA ;)
Je moet wel de juiste optie selecteren in DA ;)
Klopt. Ik zal even opnieuw de SSL installeren voor jullie. Dan laat ik het wel even zien.
10510
10508
Mijn excusses voor de onduidelijkheid in het vorige bericht.
In je eerste post met foto's erin heb je use the server certificate aangevinkt.
Als je create a certificate request op de juiste wijze hebt ingevoerd krijg je vervolgens onder paste a pre-generated certificate and key, de rsa key te zien en daar onder moet je ook een deel plakken.
Natuurlijk ook niet vergeten aan te vinken.
De eerste laat zien dat er een certifcaat is ingeschakeld en dat SSL actief is. De 2e laat zien dat ik een CA certificaat installeer en de 3e laat zien dat ik een CA certificaat succesvol heb geïnstalleerd. Ik vind het vreemd dat hij zegt dat ik een certificaat heb geïnstalleerd terwijl firefox later zegt dat ik een zelfgemaakte certificaat heb geïnstalleerd. Daarom snap ik niet wat ik verkeerd doe.
Klik in firefox eens het certificaat zelf open, zoals hierboven al is gezegd misschien heb je de verkeerde (sub)domeinen in je request gestoken waarom het niet gaat..
Als je weet of het daar nog self-signed of al dan niet signed is kunnen we iets gerichter meedenken.
Of anders moet je ons even de URL geven als dat mogelijk is zodat we zelf het certificaatje kunnen bekijken ?
Ik geef jullie even bijna alle informatie van comodo.
Thank you for placing your order. We are pleased to announce that your PositiveSSL Certificate for www.zendmannet.nl has been issued.
To help reduce domain name mismatch warnings, we have also included the domain name zendmannet.nl in your certificate.
We strongly recommend that you click here for instructions to ensure that your certificate is installed and your webserver is configured correctly.
Attached to this email you should find a .zip file containing:
• Root CA Certificate - AddTrustExternalCARoot.crt
• Intermediate CA Certificate - PositiveSSLCA2.crt
• Your PositiveSSL Certificate - www_zendmannet_nl.crt
You can also find your PositiveSSL Certificate for www.zendmannet.nl in text format at the bottom of this email.
Het gaat dus om het domein https://www.zendmannet.nl. Hopenlijk kunnen jullie mij helpen.
Zoals ik al eerder zei en andere ook, je moet wel nog het juiste bolletje (optie) selecteren in DA, anders mag je copy/paste doen zoveel je wil.
Dat heb ik ook gedaan Heb op Paste a pre-generated certificate and key geklikt. Dan geeft hij een error:
Cannot Execute Your Request
Details
Unable to find certificate
Alleen bij CA Certificate zegt hij:
Success
Details
CA Certificate is ok. Your site should be secure within a few minutes.
Ik heb al een request certificate (CSR) aangemaakt. Dus ik heb al op het Create A Certificate Request button geklikt. Dit domein heeft ook een eigen IP (zoals het hoort).
Misschien handig als je de volgende stappen even doorleest hoe je een gekocht certificaat moet aanvragen en installeren in DirectAdmin.
http://www.site-helper.com/ssl.html#install
Je bent nu alleen maar het CA certificaat aan het installeren. Dat is niet voldoende. Je moet ook het certificaat met de private key installeren welke nadat je een CSR heb aangemaakt beschikbaar komt in het venster.