Likes Likes:  0
Resultaten 1 tot 11 van de 11
Geen

Onderwerp: Aanmaken CSR via DA

  1. #1
    Aanmaken CSR via DA
    geregistreerd gebruiker
    35 Berichten
    Ingeschreven
    03/06/09

    Locatie
    Capelle aan den IJssel

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Mike de Vrind
    Functie: Webdeveloper
    Registrar SIDN: Nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter

    Aanmaken CSR via DA

    Goedemorgen,

    Voor een website die bij ons op de server draait moeten wij een SSL certificaat aan laten vragen. Nu krijgen wij steeds te horen dat het CSR bestand dat wij aanleveren ongeldig zou zijn omdat de 'common name' niet zou kloppen.
    Maar deze wordt door DA zelf ingevuld en zou toch gewoon het domeinnaam incl. www moeten zijn?

    Voor de zekerheid zal ik even stap voor stap vertellen wat ik heb gedaan voor het aanmaken van het CSR.

    1. Toevoegen nieuw IP adres op server via IP management.
    2. Nieuwe IP adres gekoppeld aan de gebruiker wie SSL wenst.
    3. SSL ingeschakeld voor de gebruiker.
    4. Via SSL certificates in het formulier gekozen voor de 2e optie en vervolgens gekozen voor 'Create A Certificate Request'.

    Hierbij vul ik de volgende gegevens in:
    2 Letter Country Code NL
    State/Province Zuid Holland
    City Nieuwerkerk aan den IJssel
    Company **** *** & **** B.V. (** for client privacy)
    Company Division Webshop
    Common Name www.domein.nl
    E-Mail v.voorbeeld@domein.nl
    Key Size (bits) 1024

    Vervolgens klik ik op de Save button onderaan de pagina en op de volgende pagina krijg ik de CSR die ik vervolgens per mail aan onze host stuur die voor ons het SSL verder registreerd. Alleen krijg ik van hun te horen dat de common name niet zou kloppen. Ook zou er volgens hun een wachtwoord in het CSR bestand staan die voor problemen zorgt, maar ik kan via DA niet eens een wachtwoord invoeren?

  2. #2
    Aanmaken CSR via DA
    Geregistreerd Gebruiker
    4.754 Berichten
    Ingeschreven
    23/04/05

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    15 Post(s)
    Tagged
    0 Thread(s)
    353 Berichten zijn liked


    Naam: Toin Bloo
    Bedrijf: Dommel Hosting
    URL: www.dommelhosting.nl
    ISPConnect: Lid
    KvK nummer: 17177247

    Zou goed moeten werken. Haal eens de & uit de company veld, misschien dat dat problemen geeft. Stuur anders het CSR eens per PB dan kijk ik even voor je wat er in staat.

  3. #3
    Aanmaken CSR via DA
    geregistreerd gebruiker
    35 Berichten
    Ingeschreven
    03/06/09

    Locatie
    Capelle aan den IJssel

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Mike de Vrind
    Functie: Webdeveloper
    Registrar SIDN: Nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    Ik heb geprobeerd de & te vervangen voor de tekst 'en' maar dat mocht niet baten.
    De CSR zoals ik deze als laatste heb verstuurd, stuur ik wel even per PB.

  4. #4
    Aanmaken CSR via DA
    Geregistreerd Gebruiker
    4.754 Berichten
    Ingeschreven
    23/04/05

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    15 Post(s)
    Tagged
    0 Thread(s)
    353 Berichten zijn liked


    Naam: Toin Bloo
    Bedrijf: Dommel Hosting
    URL: www.dommelhosting.nl
    ISPConnect: Lid
    KvK nummer: 17177247

    Ik zie niets vreemds aan dit request. Ik zal eens op een andere manier een csr file maken.

  5. #5
    Aanmaken CSR via DA
    geregistreerd gebruiker
    5.751 Berichten
    Ingeschreven
    20/02/05

    Locatie
    Haaksbergen / Amsterdam

    Post Thanks / Like
    Mentioned
    45 Post(s)
    Tagged
    0 Thread(s)
    168 Berichten zijn liked


    Naam: Mark Scholten
    Bedrijf: SinnerG / Stream Service
    Functie: Systeembeheerder
    URL: www.sinnerg.nl
    Registrar SIDN: ja
    KvK nummer: 34255993

    Heb je niet een wildcard certificaat afgenomen? Dan zou de melding wel kloppen.
    Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.

  6. #6
    Aanmaken CSR via DA
    geregistreerd gebruiker
    35 Berichten
    Ingeschreven
    03/06/09

    Locatie
    Capelle aan den IJssel

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Mike de Vrind
    Functie: Webdeveloper
    Registrar SIDN: Nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    Ik heb even de formulieren erbij gepakt en er is geen wildcard certificaat aangevraagd.

  7. #7
    Aanmaken CSR via DA
    geregistreerd gebruiker
    5.751 Berichten
    Ingeschreven
    20/02/05

    Locatie
    Haaksbergen / Amsterdam

    Post Thanks / Like
    Mentioned
    45 Post(s)
    Tagged
    0 Thread(s)
    168 Berichten zijn liked


    Naam: Mark Scholten
    Bedrijf: SinnerG / Stream Service
    Functie: Systeembeheerder
    URL: www.sinnerg.nl
    Registrar SIDN: ja
    KvK nummer: 34255993

    Welke domeinnaam stond op het aanvraag formulier? Dit soort meldingen heb ik eerder gezien als daar de domeinnaam anders was.
    Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.

  8. #8
    Aanmaken CSR via DA
    geregistreerd gebruiker
    35 Berichten
    Ingeschreven
    03/06/09

    Locatie
    Capelle aan den IJssel

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Mike de Vrind
    Functie: Webdeveloper
    Registrar SIDN: Nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    Op het aanvraagformulier stond exact hetzelfde domeinnaam als dat ik bij de common name invulde (of wat DA zelf invulde eigenlijk).

    Ivm privacy van de klant laat ik de link hier liever achterwege maar die namen kwamen in ieder geval met elkaar overheen.

    Maar volgens t.bloo werd het e-mailadres direct achter de common name geplaatst, wellicht dat dat de problemen veroorzaakte. t.bloo is zo behulpzaam geweest om voor mij een CSR aan te maken, deze is nu wel succesvol verzonden en het SSL vcertificaat hebben wij inmiddels ook al binnen.

  9. #9
    Aanmaken CSR via DA
    Geregistreerd Gebruiker
    4.754 Berichten
    Ingeschreven
    23/04/05

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    15 Post(s)
    Tagged
    0 Thread(s)
    353 Berichten zijn liked


    Naam: Toin Bloo
    Bedrijf: Dommel Hosting
    URL: www.dommelhosting.nl
    ISPConnect: Lid
    KvK nummer: 17177247

    fijn dat het gelukt is

    het is mij ook niet helemaal duidelijk waarom die CSR niet goed was, wellicht is de software van de uitgevende firma kritisch op de volgorde van de elementen in de CSR

  10. #10
    Aanmaken CSR via DA
    Budgetbytes
    127 Berichten
    Ingeschreven
    26/01/10

    Locatie
    Alphen aan den Rijn

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Remon Varkevisser
    Bedrijf: Budgetbytes Hosting Solutions
    URL: https://www.budgetbytes.nl
    Registrar SIDN: nvt
    KvK nummer: 30201564
    Ondernemingsnummer: nvt

    Mocht je in vervolg je csr willen checken, probeer dan deze site eens.

    http://www.spacereg.com/a.rpl?m=checkcsr

  11. #11
    Aanmaken CSR via DA
    Geregistreerd Gebruiker
    4.754 Berichten
    Ingeschreven
    23/04/05

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    15 Post(s)
    Tagged
    0 Thread(s)
    353 Berichten zijn liked


    Naam: Toin Bloo
    Bedrijf: Dommel Hosting
    URL: www.dommelhosting.nl
    ISPConnect: Lid
    KvK nummer: 17177247

    De vraag was, hoe maak je nou zelf een certificaat request. Bijgevoegd een zipje met daarin de volgende bestanden:

    Code:
    request.txt                   gegevens voor aanvragen van het certificaat
    sslcert_request.sh            maakt een private key en request bestand
    sslcert_details_request.sh    geeft de inhoud van een request weer
    sslcert_details_cert.sh       geeft de inhoud van een certificaat weer
    sslcert_checkkeys.sh          check de keys van certificaat en privatekey
    Hiermee kun je een certificaat request maken met
    Code:
    sh sslcert_request.sh request.txt
    Dit levert een request.csr en een request.key op. Het request.csr stuur je op naar de firma die het certifcaat gaat leveren. Bewaar de key goed, want die heb je nodig voor je server als je het certificaat terug krijgt.

    Met de details scripts kun je kijken wat er in dat request of certificaat staat. Met de checkkeys kun je controleren of je de juiste private key file hebt voor het certificaat. Als de checksums gelijk zijn, dan zijn de sleutels dat ook.

    De scriptjes doen niets geheimzinnigs, het roept gewoon openssl aan.

    Code:
    request:         openssl req -newkey rsa:1024 -keyout request.key -out request.csr -config $1
    details_request: openssl req -noout -text -in $1
    details_cert:    openssl x509 -noout -text -in $1
    checkkeys:       openssl x509 -noout -modulus -in $1 | openssl md5 ; openssl rsa -noout -modulus -in $2 | openssl md5
    Bijgevoegde Bestanden Bijgevoegde Bestanden



Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics