Настройка SSL

[Evgeniy]

Столкнулся с проблеммой при подключении ssl
Нашел мануал http://webcoder.kz/podklyuchaem-ssl-ser ... -v-vestacp - делал все по нему.
В итоге веста выдает ошибку Error: ssl certificate key pair is not valid
При проверке https://www.sslchecker.com/matcher ключи совпадают

Vesta 0.9.8 Релиз: 9 CentOS x64

Помогите разобраться с проблемой.

[demian]

в приведенном мануале ошибка

SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt, COMODORSAAddTrustCA.crt, COMODORSADomainValidationSecureServerCA.crt.

трактуется как все сразу, что не верно.

SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt или COMODORSAAddTrustCA.crt, или COMODORSADomainValidationSecureServerCA.crt.

вставляется один из ключей отсутствующий вашему сертификату

[imperio]

Напишите подробнее о вашей проблеме. Максимально указав всю информацию.

[demian]

1. при заказе сертификата, выбирали ли Вы для какого http сервера сертификат (Apache, nginx)?
2. напишите список файлов который вам прислали.

у вас может быть PositiveSSL, тогда действительно необходимо будет вставлять несколько ключей.

возможно необходимо сменить порядок вставки ключей:
ключ AddTrustExternalCARoot.crt должен быть последним

т.е. исходя из ошибки которая у вас была при вставке по одному ключу: вам необходимо вставить сначало ключь из файла COMODORSADomainValidationSecureServerCA.crt следом за ним AddTrustExternalCARoot.crt
это будет что-то типа .ca-bundle ключа

2imperio: Возможно необходимо будет добавить еще одно поле для вставки ключа CARoot, для лучшего востриятия функционала

[imperio]

Возможно необходимо будет добавить еще одно поле для вставки ключа CARoot, для лучшего востриятия функционала

demian, спасибо рассмотрим

[demian]

хорошо попробуйте все три ключа
в таком порядке порядок важен

1. COMODORSADomainValidationSecureServerCA.crt
2. COMODORSAAddTrustCA.crt
3. AddTrustExternalCARoot.crt

ЗЫ: какие то сильно хитрые сертификаты пошли..

https://support.comodo.com/index.php?/D ... iew/620/1/
https://support.comodo.com/index.php?/D ... ew/643/17/

[demian]

порядок в котором необходимо вставлять ключи я написал

ваши архив выглядит так:

Root: AddTrustExternalCARoot.crt
Intermediate 1: COMODOAddTrustServerCA.crt
Intermediate 2: COMODOExtendedValidationSecureServerCA.crt
End-Entity/Domain Certificate

если следовать второй ссылке выходит
Intermediate 2, Intermediate 1, Root Certificate. = .ca-bandle

Code: Select all

cat COMODOExtendedValidationSecureServerCA.crt COMODOAddTrustServerCA.crt AddTrustExternalCARoot.crt > yourDomain.ca-bundle

[imperio]

Я уже передал ваш запрос нашей команде разработчиков.
Дождитесь ответа в этой теме.

[imperio]

Сейчас крайне большая загруженность всех разработчиков панели. Идёт работа над новой версией.

[heihachi88]

@Pupen, я себе без проблем ставил SSL сертификат от COMODO. Я об этом писал в своем блоге: http://webcoder.kz/podklyuchaem-ssl-ser ... -v-vestacp