Не могу настроить SSL

[FunbI4]

Здравствуйте.

Пытаюсь настроить ssl для default.domain

SSL сертификат сделал на сайте COMODO
Получил 4 файла:
AddTrustExternalCARoot.crt
COMODORSAAddTrustCA.crt
COMODORSADomainValidationSecureServerCA.crt
Мой_домен.crt

В поле SSL сертификат внес содержимое файла Мой_домен.crt
В поле Ключ SSL сертификата внес private key
В поле Центр сертификации SSL / Intermediate (опционально) внес по очереди содержимое трех файлов
AddTrustExternalCARoot.crt
COMODORSAAddTrustCA.crt
COMODORSADomainValidationSecureServerCA.crt

Когда нажимаю кнопку Сохранить, получаю → Error: SSL intermediate chain is not valid
Что я не так делаю, подскажите, пожалуйста.

VPS абсолютно чистый, только vesta control panel стоит. Все настройки по умолчанию.

[FunbI4]

Проблема решилась.
В поле Центр сертификации SSL / Intermediate (опционально) вставил два ключа в таком порядке:
COMODORSADomainValidationSecureServerCA.crt
AddTrustExternalCARoot.crt

[masterxxx]

Добрый день
тоже столкнулся с данной проблемой сертификат от COMODO
попробовал Вам способ мне он не подошел
Машина чистая стоит CentOs
Кто поможет буду благодарен

[imperio]

В первое поле ключ из файла domain.key
Во второе, раскодированный приватный ключ
В третье , как указали выше

Далее

Code: Select all

cd /usr/local/vesta/data/templates/web
wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz
tar -xzvf nginx.tar.gz
rm -f nginx.tar.gz

После этого в настройках домена для nginx выбираем шаблон force-https

[masterxxx]

спасибо за ответ
хотел уточнить
Во второе, раскодированный приватный ключ это -----BEGIN RSA PRIVATE KEY----- который выдается при генерации запроса?
и в третье , как указали выше я указываю в такой формате
COMODORSADomainValidationSecureServerCA.crt
AddTrustExternalCARoot.crt

Центр сертификации SSL / Intermediate
-----BEGIN CERTIFICATE-----
MIIGCDCCA/CgAwIBAgIQKy5u6tl1NmwUim7bo3yMBzANBgkqhkiG9w0BAQwFADCB
..............................
0fxQ8ANAe4hZ7Q7drNJ3gjTcBpUC2JD5Leo31Rpg0Gcg19hCC0Wvgmje3WYkN5Ap
lBlGGSW4gNfL1IYoakRwJiNiqZ+Gb7+6kHDSVneFeO/qJakXzlByjAA6quPbYzSf
+AZxAeKCINT+b72x
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIENjCCAx6gAwIBAgIBATANBgkqhkiG9w0BAQUFADBvMQswCQYDVQQGEwJTRTEU
.............
mnkPIAou1Z5jJh5VkpTYghdae9C8x49OhgQ=
-----END CERTIFICATE-----
Делаю в таком формате не выходит аленький цветок
почему спрашиваю т.к. сертификат который я сам сделал он нормально устанавливается

[imperio]

Во второе, раскодированный приватный ключ это -----BEGIN RSA PRIVATE KEY

Да -----BEGIN PRIVATE KEY-----
Третье вообще не обязательно к заполнению.

[masterxxx]

если без 3-го ошибка
Error: Certificate Authority not found

[masterxxx]

Вопрос снят с повестки все разобрался мой был косяк
Автору топика спасибо
Разработчикам спасибо за панель