Installatie SSL

[sentmen]

Hallo WHT,

Ik heb een comodo PosiviteSSL gekocht en wil hem installeren op de hosting. Echter loop ik tegen het volgende probleem aan. Ik krijg bij DA de volgende melding:

CA Certificate is ok. Your site should be secure within a few minutes.

Echter als ik kijk krijg ik een "Untrusted Connection". Ook als ik kijk naar de gegevens komt het volgende eruit:

Common name: localhost
Organization: none
Location: Sometown, Someprovince, US
Valid from July 5, 2012 to November 20, 2039
Serial Number: 87319c24e305ad71
Signature Algorithm: sha1WithRSAEncryption
Issuer: localhost

Met andere woorden. Zelfgemaakt certificaat. Dit is niet bepaald de bedoeling. Hoe kan dit?

Groeten Sentmen.

[dennis0162]

Apache wellicht nog niet reloaded?

[sentmen]

Had dit nog niet gedaan. Heb het zojuist gedaan maar (spijtig genoeg) geen verandering.

[B Buitenhuis]

Kun je de self-signed SSL cert. wellicht verwijderen? En dan opnieuw de comodo installeren.

Gr,

Bernard

[sentmen]

Nou, nee. Zover ik weet is het niet mogelijk. Ik snap echt niet wat ik verkeerd doe. Maakt het eigenlijk verschil als ik de SSL op de hoofddomein van de server wil zetten?

Groetjes Sentmen.

[Mark17]

Nou, nee. Zover ik weet is het niet mogelijk. Ik snap echt niet wat ik verkeerd doe. Maakt het eigenlijk verschil als ik de SSL op de hoofddomein van de server wil zetten?

Groetjes Sentmen.

Daar zit geen verschil in. Gebruik je wel een los IP voor deze site met SSL of doe je dat niet? Indien gewenst kan ik even op je server kijken (stuur daarvoor even een pb).

[dreamhost_nl]

Heeft het certifcaat wel de correcte (sub)domeinnaam en is het ook daadwerkelijk geïnstalleerd en niet alleen getest?

[sentmen]

Heeft het certifcaat wel de correcte (sub)domeinnaam en is het ook daadwerkelijk geïnstalleerd en niet alleen getest?

Ik snap eigenlijk niet zo goed wat je bedoeld. Ik heb even een screenshot gemaakt om te laten zien wat er nu staat.


Misschien kunnen jullie hier wat mee?

[The-BosS]

Je moet wel de juiste optie selecteren in DA

[sentmen]

Je moet wel de juiste optie selecteren in DA

Klopt. Ik zal even opnieuw de SSL installeren voor jullie. Dan laat ik het wel even zien.




Mijn excusses voor de onduidelijkheid in het vorige bericht.

[Awerso]

In je eerste post met foto's erin heb je use the server certificate aangevinkt.
Als je create a certificate request op de juiste wijze hebt ingevoerd krijg je vervolgens onder paste a pre-generated certificate and key, de rsa key te zien en daar onder moet je ook een deel plakken.
Natuurlijk ook niet vergeten aan te vinken.

[sentmen]

De eerste laat zien dat er een certifcaat is ingeschakeld en dat SSL actief is. De 2e laat zien dat ik een CA certificaat installeer en de 3e laat zien dat ik een CA certificaat succesvol heb geïnstalleerd. Ik vind het vreemd dat hij zegt dat ik een certificaat heb geïnstalleerd terwijl firefox later zegt dat ik een zelfgemaakte certificaat heb geïnstalleerd. Daarom snap ik niet wat ik verkeerd doe.

[bibawa]

Klik in firefox eens het certificaat zelf open, zoals hierboven al is gezegd misschien heb je de verkeerde (sub)domeinen in je request gestoken waarom het niet gaat..

Als je weet of het daar nog self-signed of al dan niet signed is kunnen we iets gerichter meedenken.
Of anders moet je ons even de URL geven als dat mogelijk is zodat we zelf het certificaatje kunnen bekijken ?

[sentmen]

Ik geef jullie even bijna alle informatie van comodo.

Thank you for placing your order. We are pleased to announce that your PositiveSSL Certificate for www.zendmannet.nl has been issued.
To help reduce domain name mismatch warnings, we have also included the domain name zendmannet.nl in your certificate.
We strongly recommend that you click here for instructions to ensure that your certificate is installed and your webserver is configured correctly.
Attached to this email you should find a .zip file containing: 
•	Root CA Certificate - AddTrustExternalCARoot.crt
•	Intermediate CA Certificate - PositiveSSLCA2.crt
•	Your PositiveSSL Certificate - www_zendmannet_nl.crt
You can also find your PositiveSSL Certificate for www.zendmannet.nl in text format at the bottom of this email.

Het gaat dus om het domein https://www.zendmannet.nl. Hopenlijk kunnen jullie mij helpen.

[The-BosS]

Zoals ik al eerder zei en andere ook, je moet wel nog het juiste bolletje (optie) selecteren in DA, anders mag je copy/paste doen zoveel je wil.