ssl certificaat en plesk

[empeetrois]

Ik heb de volgende vraag,

Indien ik voor een domeinnaam bv.

www.testdomein.nl een ssl certificaat aanvraag, en ik plaats die via plesk

worden dan de pagina's via http://www.testdomein.nl beveiligd, of https://www.testdomein.nl of beiden?

[Triloxigen]

httpS is de SSL verbinding..

[empeetrois]

Origineel geplaatst door Triloxigen
httpS is de SSL verbinding..

Ok Thnx

[Mikey]

Houd er rekening mee dat je domein op een dedicated ip moet staan

[empeetrois]

Ik heb nu een weekje geleden een (Comodo) SSL licentie aangeschaft, echter als ik die probeer te installeren in Plesk, krijg ik hem niet actief.

Volgens de handleiding,

http://www.instantssl.com/ssl-certif...ope&country=NL

Zou ik een drop downlist moeten krijgen om de gewenste SSL licentie te installeren, echter krijg ik totaal geen dropdown.
Er staat echter "default certificate (Administrator's repository)".

Ik krijg nu nog steeds de Plesk License, weet iemand hoe ik hem actief krijg?

screenshots:

screen1: http://www.solverhosting.nl/ssl1.jpg
screen2: http://www.solverhosting.nl/ssl2.jpg

[InfInIte]

Voor zover ik weet moet het domein een eigen ip adres hebben. en op je 2e schreenshot staat dat het domein op een shared ip adres staat.
Probeer dat domein eens op een eigen ipdres te zetten, ik denk dat je dan wel je eigen licence kan kiezen.

[empeetrois]

Origineel geplaatst door InfInIte
Voor zover ik weet moet het domein een eigen ip adres hebben. en op je 2e schreenshot staat dat het domein op een shared ip adres staat.
Probeer dat domein eens op een eigen ipdres te zetten, ik denk dat je dan wel je eigen licence kan kiezen.

Dus als ik 15 sites heb voor een SSL, moet ik ook 15 ip's hebben?

[mihosnet]

Klopt.

[Henky!]

Dus die 15 IP adressen zouden dan allemaal Exclusive moeten worden?

Overigens zag ik wel in het eerste screenshot dat er nu nog geen enkel IP adres is gekoppeld aan het certificaat (in Plesk kiezen voor server - IP adressen en dan klikken op het gewenste adres en certificaat selecteren).

Toch hebben wij ook vragen over het vervangen van dit invalide 'default certificate' dat standaard bij Plesk wordt geleverd. Antwoorden zijn moeilijk te vinden op het internet. Dus als iemand een tip heeft voor bijvoorbeeld een mooie internet pagina hierover? En dan niet de algemene bla bla over hoe je een certificaat moet installeren enzo.

[empeetrois]

Origineel geplaatst door Henky!
Dus die 15 IP adressen zouden dan allemaal Exclusive moeten worden?

Overigens zag ik wel in het eerste screenshot dat er nu nog geen enkel IP adres is gekoppeld aan het certificaat (in Plesk kiezen voor server - IP adressen en dan klikken op het gewenste adres en certificaat selecteren).

Toch hebben wij ook vragen over het vervangen van dit invalide 'default certificate' dat standaard bij Plesk wordt geleverd. Antwoorden zijn moeilijk te vinden op het internet. Dus als iemand een tip heeft voor bijvoorbeeld een mooie internet pagina hierover? En dan niet de algemene bla bla over hoe je een certificaat moet installeren enzo.

Ja idd. dat zou handig zijn, het bedrijf waar ik ze gekocht had kon ze ook installeren voor 75 euro, dat is mij het op zich wel waard, maar weet ik nog niet hoe je ze moet installeren.

A.s. zondag gaan we een certificaat erop zetten. Ik ben benieuwd.

[Dennis]

Installeren in Plesk is niet zo heel moeilijk, ondanks ik er zo'n 2 uur mee bezig was geweest.

Je moet eerst een CSR aanmaken, deze opsturen en dan krijg je je certificaat.

Bij 'add ssl certificate' in Plesk moet je dan 3 dingen invullen, certificate-file, ca-file en volgens mij nog de rsa-privatekey, welke tegelijk wordt aangemaakt als de CSR.

[Henky!]

Yep, waarna echter de problemen pas beginnen. Foutmeldingen als dat de website niet zou overeenkomen met de naam van het certificaat (evenwel zelfde naam ingevuld als dat default certificate heeft) of dat het certificaat afkomstig zou zijn van een onbetrouwbare organisatie (is comodo cert).

Certificaatje installeren is niet zo moeilijk. Heb nu echter voor het eerst problemen met het vervangen van dat default certificate van Plesk. Als je zoekt kom je dit probleem vaker tegen op het internet, maar antwoorden ho maar....

[Mikey]

je moet even kijken in de config file van het domein of wel de goede certificate aangeroepen wordt. Certificaten kun je vinden in "/usr/local/psa/var/certificates/" bekijk de datum en dan weet je ook welke je nodig hebt,

[MBrant]

ikzelf weet niet zo zeer veel van die IP adressen af maar ik heb wel eens een Comodo SSL certificaat op een Plesk 7.0 server geinstalleerd (zonder dedicated ip)

Ik (jij waarschijnlijk ook) kreeg 3 bestanden van Comodo:

www_domein_nl.crt
ComodoSecurityServicesCA.crt
GTECyberTrustRoot.crt

Je moet de 2 onderste bestanden bij elkaar gooien:

Maak een nieuw bestand aan. Bv: Merged.crt
Daarin gooi je de inhoud van ComodoSecurityServicesCA.crt in en vervolgens daaronder GTECyberTrustRoot.crt

Sla dit bestand op.

Ga naar je domein in Plesk en vervolgens naar Certificates. Zeg add new certificate.

Defineer bij "Private key" locatie naar bestand met je private key
Defineer bij "Certificate" locatie naar bestand: "www_domein_nl.crt
Defineer bij "CA Certificate" locatie naar bestand: "Merged.crt

Als het goed is werkt je SSL certificaat nu goed en wordt hij in 99,6% van alle browsers goedgekeurd (CA Certified).

Meer info @ Comodo SSL site:
http://www.enterprisessl.com/ssl-cer...ope&country=NL

Veel succes

[empeetrois]

@MBrant

Zo had ik het dus ook gedaan, maar dan moet je ze nog activeren bij het domein zelf.

En dat kan dus blijkbaar alleen via een dedicated ip. (exclusive in plesk genaamd).

Ik ga morgen een website op een dedicated ip zetten, en a.s. maandag daarvoor een licentie aanschaffen. Als het goed is zou het dan moeten werken.

Dat laat ik nog wel weten.