Zertifikat von StartSSL

Dieses Thema im Forum "Installation und Konfiguration" wurde erstellt von Laubie, 2. Okt. 2010.

  1. Laubie

    Laubie Member

    Hi,
    ich hab grad mal probiert über StartSSL ein Zertifikat für eine meiner Seiten zu kreieren.
    Hat soweit auch geklappt. Habe den Request aus ISPConfig kopiert, auf der Seite von StartSSL eingetragen und die haben mir das Zertifikat anschließend angezeigt.
    Also dann reinkopiert und probiert.
    Geht nicht. Opera gibt diesen Fehler aus:
    Sichere Verbindung: Schwerer Fehler (49)
    https://seite.de/
    Dieses Zertifikat ist gültig, aber der Zugang wurde verweigert.​
    Und im Error.Log steht, dass der CN-Name im ZErtifikat nicht zum Servernamen passt.
    Liegt das an StartSSL? Habe da ein kostenloses Zertifikat angefordert...

    Grüße
    Laubie
     
  2. Pionier

    Pionier Member

    Hast du auch das beachtet?
    Und mal deine Vhost angeschaut, ob der Eintrag passt?

    Code:
       SSLEngine on
       SSLProtocol all -SSLv2
       SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM
    
       SSLCertificateFile /usr/local/apache/conf/ssl.crt
       SSLCertificateKeyFile /usr/local/apache/conf/ssl.key
       SSLCertificateChainFile /usr/local/apache/conf/sub.class1.server.ca.pem
       SSLCACertificateFile /usr/local/apache/conf/ca.pem
       SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
    
    (pfade anpassen)
     
  3. Laubie

    Laubie Member

    ok... grade nochmal probiert...
    da ging dann gar nix mehr :-(
    Der Apache hieng sich so doll auf, dass ich ihn mit kill stoppen musste :-o
     

Diese Seite empfehlen