We are happy to announce that Vesta is back under active development as of 25 February 2024. We are working on v1 candidate and expect to engage more with the community over the coming months. We are committed to open source, and we encourage contributors to help us build the future of Vesta.
Установка существующего сертификата
Установка существующего сертификата
Приветствую дорогие форумчане, я задался таким вопросом. А как же все таки добавить SSL на vestaCP.
У меня есть сертификат, ключ, промежуточный, корневой и запрос на получение сертификата.
Так вот... первые 2 я понял куда вписать, промежуточный и корневой я вписал в Центр сертификации SSL.
И нажал сохранить. В итоге apache и nginx упали и в логах грешило на SSL. Я снял птичку с SSL и все заработало.
Как мне все таки нормально установить SSL, избежав падения веб сервера ?
У меня есть сертификат, ключ, промежуточный, корневой и запрос на получение сертификата.
Так вот... первые 2 я понял куда вписать, промежуточный и корневой я вписал в Центр сертификации SSL.
И нажал сохранить. В итоге apache и nginx упали и в логах грешило на SSL. Я снял птичку с SSL и все заработало.
Как мне все таки нормально установить SSL, избежав падения веб сервера ?
Re: Установка существующего сертификата
Code: Select all
nginx: [emerg] PEM_read_bio_X509("/home/stok/conf/web/ssl.imperia-servers.ru.pem") failed (SSL: error:0906D066:PEM routines:PEM_read_bio:bad end line)
nginx: configuration file /etc/nginx/nginx.conf test failed
Restarting nginx: nginxnginx: [emerg] PEM_read_bio_X509("/home/stok/conf/web/ssl.imperia-servers.ru.pem") failed (SSL: error:0906D066:PEM routines:PEM_read_bio:bad end line)
nginx: configuration file /etc/nginx/nginx.conf test failed
Директория SSL:
public_html
SSL сертификат:
Вписываю сам сертификат
Ключ SSL сертификата:
Вписываю RSA KEY
Центр сертификации SSL / Intermediate:
вписываю сначала промежуточный, потом корневой сертификат.
В чем проблема ?
Re: Установка существующего сертификата
Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Re: Установка существующего сертификата
Нет, не делал. В ISP вроде не нужно было и тут я также добавлял.imperio wrote:Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Re: Установка существующего сертификата
Нужно делать# Stok wrote:Нет, не делал. В ISP вроде не нужно было и тут я также добавлял.imperio wrote:Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Re: Установка существующего сертификата
Огромное спасибо, заработало все.imperio wrote:Нужно делать# Stok wrote:Нет, не делал. В ISP вроде не нужно было и тут я также добавлял.imperio wrote:Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Re: Установка существующего сертификата
Этот шаг не пропустили?
Code: Select all
cd /usr/local/vesta/data/templates/web
wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz
tar -xzvf nginx.tar.gz
rm -f nginx.tar.gz