SSL Certificaten

[Qubix]

Hi iedereen,

Ik krijg net een mail van een klant:

Ik laat al een tijdje mijn werk-email doorsturen naar een aparte mailbox
op de domein.be server. Zo kan ik die thuis ook lezen en beantwoorden.
Nu heb ik via m'n site een link gelegd naar de SSL webmail. Ik krijg
vaak redelijk zware 'overheidsgegevens' in m'n mailbox, dus 128-bits SSL
is een minimum beveiliging lijkt me.
Het certificaat echter is uitgereikt aan easydedicated.com. De redelijk
strikte browserinstellingen bij de Vlaamse Gemeenschap laten dit niet
toe. Ook andere mailgebruikers blijken hier soms last van te hebben,
zeker in combinatie met XP SP2.
Ik heb via het StartCom Free SSL Project (http://cert.startcom.org) een
gratis SSL certificaat gekregen voor het hele domein.be subdomein. (een
.key, .crt en .csr)
Ik heb nu in de map ssl op de server geprobeerd om de oude ssl
certificaten te hernoemen en de nieuwe te uploaden. Voorlopig zonder
resultaat. De supload werkt wel, maar hij blijft die als
easydedicated.com zien.

Ikzelf ken dus niks van SSL, en zoeken op dit forum heeft me niet echt veel wijzer gemaakt...

De server waarop deze klant staat staat voorlopig nog bij ED.com (bespaar me de opmerkingen hierover, want heb alles al meegemaakt bij die mannen). CPanel WHM draait op deze server.

Hoe kan ik de klant nu de juiste richting in duwen, zodat het certificaat niet op ED.com staat?

Alvast bedankt voor enige uitleg.

Greetz,

SSL N00b

[Triloxigen]

Je kunt toch in cPanel certificaten uploaden neem ik aan?
(Geen ervaring met CP, maar kan me niet voorstellen dat het niet kan)

[Qubix]

Ja, maar zelfs via de SSL manager blijft het certificaat wijzen naar ED.com

[Henky!]

Uploaden is niet voldoende. Je moet vervolgens ook het domein aan het certificaat koppelen. Het ED certificaat verwijderen en vervangen door de nieuwe. Hoe dat in Cpanel precies gaat weet ik niet.

[HBCS]

vraag het anders eens aan clesoft ook hier op het forum
die verkoopt ook die certificaten dus zal wel weten hoe in te stellen
suc 6

[maxnet]

Houd er rekening mee dat je maar 1 certificaat per IP-adres kan hebben.
Je zult de klant dus een eigen IP-adres moeten geven als hij dat nog niet heeft.

[Carl<n-media>]

Zoals maxnet al zei, je moet het domein op een apart ip adres zetten en vervolgens het SSL certificaat toevoegen.

[Qubix]

Bedankt voor de antwoorden, ik zal deze avond zijn ticket verder behandelen.

Cheers!

[dotnetjunkie]

OPGELET:
Dat FreeSSL project werkt helemaal niet!!!
Ze hebben geen enkele overeenkomst met een trusted root, de certificaten worden dus niet aanvaard door browsers (de gebruiker krijgt een dialoogvenster dat de CA niet trusted is).

Het schiet z'n doel compleet voorbij, en kan zeker niet in een live omgeving ingezet worden.

Weet je wat ze gedaan hebben? Ze hebben een eigen *root* CA aangemaakt (dus helemaal niet chained naar een trusted root!) met de naam 'Free SSL Certification Authority', iets wat eenieder in 5 minuutjes tijd ZELF kan!

Als je in een gecontroleerde omgeving kunt werken en geen officieel SSL certificaat nodig hebt, dan kun je veel beter gewoon je eigen CA gebruiken, je kan dan immers de naam van je organisatie gebruiken! (want geef toe, wie gaat "Free SSL" aan z'n trusted root CAs toevoegen...)