Page 1 of 2
Настройка SSL
Posted: Thu Jun 12, 2014 5:34 am
by Evgeniy
Столкнулся с проблеммой при подключении ssl
Нашел мануал
http://webcoder.kz/podklyuchaem-ssl-ser ... -v-vestacp - делал все по нему.
В итоге веста выдает ошибку Error: ssl certificate key pair is not valid
При проверке
https://www.sslchecker.com/matcher ключи совпадают
Vesta 0.9.8 Релиз: 9 CentOS x64
Помогите разобраться с проблемой.
Re: Настройка SSL
Posted: Sat Jun 14, 2014 4:46 pm
by demian
в приведенном мануале ошибка
SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt, COMODORSAAddTrustCA.crt, COMODORSADomainValidationSecureServerCA.crt.
трактуется как все сразу, что не верно.
SSL Certificate Authority / Intermediate > вставляем код из AddTrustExternalCARoot.crt или COMODORSAAddTrustCA.crt, или COMODORSADomainValidationSecureServerCA.crt.
вставляется один из ключей отсутствующий вашему сертификату
Re: Настройка SSL
Posted: Wed Jun 18, 2014 5:00 pm
by imperio
Напишите подробнее о вашей проблеме. Максимально указав всю информацию.
Re: Настройка SSL
Posted: Thu Jun 19, 2014 9:27 am
by demian
1. при заказе сертификата, выбирали ли Вы для какого http сервера сертификат (Apache, nginx)?
2. напишите список файлов который вам прислали.
у вас может быть PositiveSSL, тогда действительно необходимо будет вставлять несколько ключей.
возможно необходимо сменить порядок вставки ключей:
ключ AddTrustExternalCARoot.crt должен быть последним
т.е. исходя из ошибки которая у вас была при вставке по одному ключу: вам необходимо вставить сначало ключь из файла COMODORSADomainValidationSecureServerCA.crt следом за ним AddTrustExternalCARoot.crt
это будет что-то типа .ca-bundle ключа
2imperio: Возможно необходимо будет добавить еще одно поле для вставки ключа CARoot, для лучшего востриятия функционала
Re: Настройка SSL
Posted: Thu Jun 19, 2014 4:31 pm
by imperio
Возможно необходимо будет добавить еще одно поле для вставки ключа CARoot, для лучшего востриятия функционала
demian, спасибо рассмотрим
Re: Настройка SSL
Posted: Tue Jun 24, 2014 4:43 pm
by demian
хорошо попробуйте все три ключа
в таком порядке порядок важен
1. COMODORSADomainValidationSecureServerCA.crt
2. COMODORSAAddTrustCA.crt
3. AddTrustExternalCARoot.crt
ЗЫ: какие то сильно хитрые сертификаты пошли..
https://support.comodo.com/index.php?/D ... iew/620/1/
https://support.comodo.com/index.php?/D ... ew/643/17/
Re: Настройка SSL
Posted: Wed Jun 25, 2014 1:41 pm
by demian
порядок в котором необходимо вставлять ключи я написал
ваши архив выглядит так:
Root: AddTrustExternalCARoot.crt
Intermediate 1: COMODOAddTrustServerCA.crt
Intermediate 2: COMODOExtendedValidationSecureServerCA.crt
End-Entity/Domain Certificate
если следовать второй ссылке выходит
Intermediate 2, Intermediate 1, Root Certificate. = .ca-bandle
Code: Select all
cat COMODOExtendedValidationSecureServerCA.crt COMODOAddTrustServerCA.crt AddTrustExternalCARoot.crt > yourDomain.ca-bundle
Re: Настройка SSL
Posted: Fri Jul 04, 2014 7:47 pm
by imperio
Я уже передал ваш запрос нашей команде разработчиков.
Дождитесь ответа в этой теме.
Re: Настройка SSL
Posted: Sat Jul 12, 2014 8:01 pm
by imperio
Сейчас крайне большая загруженность всех разработчиков панели. Идёт работа над новой версией.
Re: Настройка SSL
Posted: Sun Jul 13, 2014 9:46 am
by heihachi88
@Pupen, я себе без проблем ставил SSL сертификат от COMODO. Я об этом писал в своем блоге:
http://webcoder.kz/podklyuchaem-ssl-ser ... -v-vestacp