SSL - Plesk Problem

  • Thread starter Thread starter freakshow10000
  • Start date Start date
F

freakshow10000

Guest
Guten Tag,
Ich habe mir von https://www.startssl.com/ ein Free-Ssl Zerti besorgt, was für meine zwecke mehr als ausrechend ist.
Habe dies jetzt in mein Kunden Profil eingetragen bei Plesk.
Allerdings ist das Problem , das ich dies unter Gloable einstellung nicht ändern kann.

Da steht nur:

Code: 
Zertifikat default certificate (gehört einem anderen Benutzer)
sollte da nicht eigentlich ein Drop-Down Menu sein?

Mfg
 
Hallo,

wo wurde denn die CSR erstellt ?

Sie müssen direkt im hauptmenue unter SSL Zertifikate die CSR erstellen und damit das Zerti beantragen. Nicht in der Benutzerebene !

Dann wenn Sie das Zertifikat dort eingespielt haben müssen Sie in der IP Verwaltung dem Zertifikat die IP zuweisen. Wichtig ist hier, dass immer nur 1 IP ein Zertifikat bekommen kann.

Gruß

O. Altenbokum
 
Ich habe 2 Hps am laufen,
Davon soll eh nur 1. SSL "offiziell" unterstüzten.

Ok dann habe ich das falsch verstanden
*schäm und neues Zerti beantrag*
 
Tune up IT said:
Kein Problem :)

Stehe immer gerne zur Verfügung. ;)
Click to expand...

Dann habe ich gleich eine aufgabe für dich

Ich dachte es funktioniert.
Es funktioniert auch.. naja fasst
außer bei Firefox.Chrome , IE etc geht ohne probleme

Firefox meckert aber:
Code: 
sec_error_unkown_issuer
da liegt das problem
also rangemacht gegoogelt

hängt mit dem CA Zert zusammen.
Also hab ich das CA Zerti geladen,
In plesk reingeladen..
bekomme jetzt aber:
Code: 
Warnung: Warnung: Das CA-Zertifikat signiert nicht das Zertifikat.
bin jetzt i-wie mehr als verwiert.. oO :rolleyes:

Hoffe es hat wer rat

Mfg
 
HI,

du musst bei dem Feld "CA" das CA Zerti (enthält Zusatzinfos zum Zertifikat) und direkt anschließend das root Zerti einfügen.

-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----

Wichtig ist, dass keine leerzeichen dazwischen sind, sondern nur wie oben der Zeilenumbruch.

Gruß
 
Tune up IT said:
Das eigenliche SSL Zertifikat
Click to expand...

Code: 
Warnung: Das CA-Zertifikat signiert nicht das Zertifikat.

habe jetzt

Code: 
-----BEGIN CERTIFICATE-----
viele  zahlen etc von ca zerti
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
zahlen von richtigen zerti
-----END CERTIFICATE-----
 
HM..

frag doch mal bei dem Anbieter des SSL`s nach wie man vorgehen sollte.
Mit unseren RapidSSL Zertifikaten z.B. funktioniert SSL auch bei Firefox, selbst wenn diese Meldung im Plesk kommt.
 
StartSSL hat eine umfangreiche FAQ und Anleitungen direkt für Apache.

Im Plesk-Dialog trägt man das ein, was der Apache als SSLCertificateFile, SSLCertificateKeyFile und SSLCACertificateFile zu sehen bekommt.

Knackpunkt bei den freien RapidSSL-Zertifikaten ist, daß eine Zwischen-CA (StartCom Class 1 Primary Intermediate Server CA) zum Einsatz kommt, die nicht bei allen Browsern direkt registriert ist. Deswegen muß der Apache dieses Zertifikat als
Code: 
SSLCertificateChainFile /usr/local/apache/conf/sub.class1.server.ca.pem
eingetragen bekommen, damit er es beim SSL-Handshake präsentiert und der Browser es zur richtigen Root-CA zuordnen kann.
Für den aktuellen Firefox ist das nicht nötig, der hat das Zwischenzertifikat direkt hinterlegt..
 
You must log in or register to reply here.
Back
Top