Onderwerp: Gezocht, iemand die SSL sleutels correct kan installeren

Voor het inloggen op het Plesk controle paneel hebben de mensen van onze dedicated server vorig jaar een (betaalde) sleutel geinstalleerd. Nooit echt goed trouwens. We hebben een jaar lang door waarschuwingen als 'het certificaat komt niet overeen met de URL' enzovoorts moeten klikken. En nu is dit certificaat ineens verlopen.

Gezocht dus iemand die een mooi, vlekkeloos werkend certificaat kan installeren. Daarbij willen we via deze server binnenkort beveiligd bestellingen kunnen laten verlopen. Advies dus of dit via ditzelfde certificaat kan of dat we een ander IP adres hiervoor vrij moeten maken.

En de eventuele kosten natuurlijk:-)

> En nu is dit certificaat ineens verlopen.

Certificaten verlopen meestal na een jaar.

Oorspronkelijk geplaatst door t.bloo

>

Certificaten verlopen meestal na een jaar.

Zonder waarschuwing! Moet ik dat dan in mijn agenda zetten of zo? Best primitief.

Maar goed, iemand dus gezocht om 1 a 2 certificaten op juiste wijze te installeren.

Oorspronkelijk geplaatst door Henky!

Zonder waarschuwing! Moet ik dat dan in mijn agenda zetten of zo? Best primitief.

Maar goed, iemand dus gezocht om 1 a 2 certificaten op juiste wijze te installeren.

Ja, of je neem een cerificaat voor een langere periode af (bijv. 3 jaar), alleen wordt het dan lastiger in je agenda zetten als je nog zo'n papieren geval gebruikt natuurlijk

Schaf je de sleutels bij een derde partij aan?

En per SSL cert. heb je uiteraard een dedicated IP nodig.

IP's genoeg. Maar niemand (inclusief ikzef) die ze schijnbaar juist kan installeren. Niemand?

Lekker behulpzaam allemaal inderdaad

Als je certificaat verlopen is dan moet je een nieuwe kopen. Die dingen gaan maar een jaar mee, punt uit. Je kunt er wel eentje kopen voor meer jaar, maar vaak zijn die gewoon meer keer zo duur of maar een beetje voordeliger. Het scheelt wel iedere keer installeren natuurlijk.

Als je er zo veel problemen mee hebt gehad dan vermoed ik dat je een chained root certificaat hebt (gehad). Die kunnen inderdaad tot problemen leiden met de installatie. Je koopt beter een single root certificaat, niet omdat die beter zijn in zich zelf maar omdat ze makkelijker te installeren zijn. Het goedkoopste certificaat is al afdoende hiervoor (zoek op internet) maar er zijn ook prima partijen hier op het forum die je een goed certificaat kunnen leveren.

Ik zou je er mee kunnen helpen, ware het niet dat ik op het punt sta om op vakantie te gaan en pas weer volgende week maandag tijd heb hiervoor.

Truc is ook dat je precies moet weten waaraan je dat certificaat precies koppelt geloof ik. IP adres, server naam, domein. Ik herinner me dat we veel geprobeerd hebben vorig jaar, en onze serverboer ook maar we bleven maar waarschuwingen krijgen als 'certificaat komt niet overeen met' etc.

Nou ja, vanavond maar eens opnieuw rommelen.

Een certificaat voor webhosting is altijd gekoppeld aan een domeinnaam (of wildcard) en heeft een dedicated IP nodig waar die op de server weer aan gekoppeld word.

Als je van plan bent om het certificaat te gebruiken op https://www.ditiseentest.nl dan moet je "www.ditiseentest.nl" opgeven en *niets* anders. Een certificaat (tenzij je een wildcard certificaat hebt) moet gekoppeld worden aan de domeinnaam dat de browser denkt op te vragen. Je mag het dus niet op "ditiseentest.nl" koppelen of "plesk.ditiseentest.nl" of zo.

Gezien jouw opmerkingen gok ik er op dat je tegen de problemen met een chained root certificaat aan loopt en/of de verkeerde naamgeving. Een klein stukje uitleg, misschien maakt dat het een en ander duidelijker:

SSL is een methode (bij https dus bovenop het http protocol) om een *verbinding* te versleutelen. Daarom kun je maar 1 certificaat per IP adres aan, omdat het allereerste contact met de server al meteen met SSL versleuteld wordt en dat is dus nog voordat Apache of een ander programma doorheeft om welk domein het gaat. Als je een domein opvraagt op een shared hosting server dan staat die informatie in de request header die pas verstuurd wordt als er al een versleutelde verbinding is (simpel gezegd).

Voor een SSL verbinding is eigenlijk helemaal geen certificaat nodig, bij een SSH verbinding bijvoorbeeld gebruik je die ook niet. Maar door de grote webbrowser bouwers is ooit het idee ontstaan dat je met certificaten de echtheid van een site zou kunnen controleren. En vervolgens is dat een verplichting geworden voor het gebruik van versleuteling. Dat is eigenlijk best wel jammer, maar het is niet anders. Dus als je een versleutelde verbinding met je control panel wilt maken, dan zul je om die reden een certificaat moeten hebben.

En het uitdelen van die certificaten was big business en er ging veel geld in om, omdat de meeste mensen geen idee hebben wat het eigenlijk voorstelt. Tegenwoordig kun je certificaten al voor een paar tientjes kopen. Maar eigenlijk zegt zo'n certificaat dat het de browser gelukt is om data te downloaden van de server die hoort bij het ingetypte adres. Een phising site zal niet over dit certificaat kunnen beschikken en daar zijn die waarschuwingen voor (kwestie van posttbank.nl ofzo registreren en daar een certificaat voor aanvragen, maar goed).

Oorspronkelijk geplaatst door t.bloo

Als je van plan bent om het certificaat te gebruiken op https://www.ditiseentest.nl dan moet je "www.ditiseentest.nl" opgeven en *niets* anders.

Thanks Bloo!

Hoewel dit exact de huidige instelling is. Beetje vreemd domein wellicht. Maar zoals in je voorbeeld hebben we van https://ns1.domeinnaam.org het laatste gedeelte opgegeven. Dus ns1.domeinnaam.org.

En toch volgt steeds de waarschuwing 'certificaat komt niet overeen met' enz.

Vandaar mijn wanhoop. Iemand een idee wellicht?

Hoi Henk,

Heb je nog hulp nodig hiermee? Ik heb een aantal keer certificaten geinstalleerd (wel CPanel) maar het ging echt super simpel. Van wie heb je een certificaat gekocht? Mijn provider geeft namelijk precies de juiste instructies per server/beheerpaneel. Wellicht kan ik deze naar je PM of sturen. Ik neem aan dat je Apache + Plesk gebruik op Linux toch?

Dat het principe simpel is weet ik. Maar helaas is de praktijk in ons geval nogal weerbarstig. We gebruiken inderdaad plesk / linux / apache.

Ik heb al vele instructies gelezen. Maar wellicht dat de jouwe wat licht werpen op het probleem. Heel graag dus en alvast bedankt!