We are happy to announce that Vesta is back under active development as of 25 February 2024. We are working on v1 candidate and expect to engage more with the community over the coming months. We are committed to open source, and we encourage contributors to help us build the future of Vesta.
Настройка SSL
Настройка SSL
Столкнулся с проблеммой при подключении ssl
Нашел мануал http://webcoder.kz/podklyuchaem-ssl-ser ... -v-vestacp - делал все по нему.
В итоге веста выдает ошибку Error: ssl certificate key pair is not valid
При проверке https://www.sslchecker.com/matcher ключи совпадают
Vesta 0.9.8 Релиз: 9 CentOS x64
Помогите разобраться с проблемой.
Нашел мануал http://webcoder.kz/podklyuchaem-ssl-ser ... -v-vestacp - делал все по нему.
В итоге веста выдает ошибку Error: ssl certificate key pair is not valid
При проверке https://www.sslchecker.com/matcher ключи совпадают
Vesta 0.9.8 Релиз: 9 CentOS x64
Помогите разобраться с проблемой.
Re: Настройка SSL
в приведенном мануале ошибка
SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt, COMODORSAAddTrustCA.crt, COMODORSADomainValidationSecureServerCA.crt.
трактуется как все сразу, что не верно.
SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt или COMODORSAAddTrustCA.crt, или COMODORSADomainValidationSecureServerCA.crt.
вставляется один из ключей отсутствующий вашему сертификату
SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt, COMODORSAAddTrustCA.crt, COMODORSADomainValidationSecureServerCA.crt.
трактуется как все сразу, что не верно.
SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt или COMODORSAAddTrustCA.crt, или COMODORSADomainValidationSecureServerCA.crt.
вставляется один из ключей отсутствующий вашему сертификату
Re: Настройка SSL
Напишите подробнее о вашей проблеме. Максимально указав всю информацию.
Re: Настройка SSL
1. при заказе сертификата, выбирали ли Вы для какого http сервера сертификат (Apache, nginx)?
2. напишите список файлов который вам прислали.
у вас может быть PositiveSSL, тогда действительно необходимо будет вставлять несколько ключей.
возможно необходимо сменить порядок вставки ключей:
ключ AddTrustExternalCARoot.crt должен быть последним
т.е. исходя из ошибки которая у вас была при вставке по одному ключу: вам необходимо вставить сначало ключь из файла COMODORSADomainValidationSecureServerCA.crt следом за ним AddTrustExternalCARoot.crt
это будет что-то типа .ca-bundle ключа
2imperio: Возможно необходимо будет добавить еще одно поле для вставки ключа CARoot, для лучшего востриятия функционала
2. напишите список файлов который вам прислали.
у вас может быть PositiveSSL, тогда действительно необходимо будет вставлять несколько ключей.
возможно необходимо сменить порядок вставки ключей:
ключ AddTrustExternalCARoot.crt должен быть последним
т.е. исходя из ошибки которая у вас была при вставке по одному ключу: вам необходимо вставить сначало ключь из файла COMODORSADomainValidationSecureServerCA.crt следом за ним AddTrustExternalCARoot.crt
это будет что-то типа .ca-bundle ключа
2imperio: Возможно необходимо будет добавить еще одно поле для вставки ключа CARoot, для лучшего востриятия функционала
Re: Настройка SSL
demian, спасибо рассмотримВозможно необходимо будет добавить еще одно поле для вставки ключа CARoot, для лучшего востриятия функционала
Re: Настройка SSL
хорошо попробуйте все три ключа
в таком порядке порядок важен
1. COMODORSADomainValidationSecureServerCA.crt
2. COMODORSAAddTrustCA.crt
3. AddTrustExternalCARoot.crt
ЗЫ: какие то сильно хитрые сертификаты пошли..
https://support.comodo.com/index.php?/D ... iew/620/1/
https://support.comodo.com/index.php?/D ... ew/643/17/
в таком порядке порядок важен
1. COMODORSADomainValidationSecureServerCA.crt
2. COMODORSAAddTrustCA.crt
3. AddTrustExternalCARoot.crt
ЗЫ: какие то сильно хитрые сертификаты пошли..
https://support.comodo.com/index.php?/D ... iew/620/1/
https://support.comodo.com/index.php?/D ... ew/643/17/
Re: Настройка SSL
порядок в котором необходимо вставлять ключи я написал
ваши архив выглядит так:
Root: AddTrustExternalCARoot.crt
Intermediate 1: COMODOAddTrustServerCA.crt
Intermediate 2: COMODOExtendedValidationSecureServerCA.crt
End-Entity/Domain Certificate
если следовать второй ссылке выходит
Intermediate 2, Intermediate 1, Root Certificate. = .ca-bandle
ваши архив выглядит так:
Root: AddTrustExternalCARoot.crt
Intermediate 1: COMODOAddTrustServerCA.crt
Intermediate 2: COMODOExtendedValidationSecureServerCA.crt
End-Entity/Domain Certificate
если следовать второй ссылке выходит
Intermediate 2, Intermediate 1, Root Certificate. = .ca-bandle
Code: Select all
cat COMODOExtendedValidationSecureServerCA.crt COMODOAddTrustServerCA.crt AddTrustExternalCARoot.crt > yourDomain.ca-bundle
Re: Настройка SSL
Я уже передал ваш запрос нашей команде разработчиков.
Дождитесь ответа в этой теме.
Дождитесь ответа в этой теме.
Re: Настройка SSL
Сейчас крайне большая загруженность всех разработчиков панели. Идёт работа над новой версией.
-
- Posts: 258
- Joined: Fri Jan 10, 2014 7:34 pm
Re: Настройка SSL
@Pupen, я себе без проблем ставил SSL сертификат от COMODO. Я об этом писал в своем блоге: http://webcoder.kz/podklyuchaem-ssl-ser ... -v-vestacp