Page 1 of 1
Установка существующего сертификата
Posted: Tue Jul 07, 2015 7:22 am
by # Stok
Приветствую дорогие форумчане, я задался таким вопросом. А как же все таки добавить SSL на vestaCP.
У меня есть сертификат, ключ, промежуточный, корневой и запрос на получение сертификата.
Так вот... первые 2 я понял куда вписать, промежуточный и корневой я вписал в Центр сертификации SSL.
И нажал сохранить. В итоге apache и nginx упали и в логах грешило на SSL. Я снял птичку с SSL и все заработало.
Как мне все таки нормально установить SSL, избежав падения веб сервера ?
Re: Установка существующего сертификата
Posted: Mon Jul 13, 2015 12:44 pm
by # Stok
Code: Select all
nginx: [emerg] PEM_read_bio_X509("/home/stok/conf/web/ssl.imperia-servers.ru.pem") failed (SSL: error:0906D066:PEM routines:PEM_read_bio:bad end line)
nginx: configuration file /etc/nginx/nginx.conf test failed
Restarting nginx: nginxnginx: [emerg] PEM_read_bio_X509("/home/stok/conf/web/ssl.imperia-servers.ru.pem") failed (SSL: error:0906D066:PEM routines:PEM_read_bio:bad end line)
nginx: configuration file /etc/nginx/nginx.conf test failed
Данную ошибку выдаёт при попытке активировать SSL.
Директория SSL:
public_html
SSL сертификат:
Вписываю сам сертификат
Ключ SSL сертификата:
Вписываю RSA KEY
Центр сертификации SSL / Intermediate:
вписываю сначала промежуточный, потом корневой сертификат.
В чем проблема ?
Re: Установка существующего сертификата
Posted: Mon Jul 13, 2015 1:29 pm
by imperio
Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Re: Установка существующего сертификата
Posted: Mon Jul 13, 2015 1:34 pm
by # Stok
imperio wrote:Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Нет, не делал. В ISP вроде не нужно было и тут я также добавлял.
Re: Установка существующего сертификата
Posted: Mon Jul 13, 2015 1:34 pm
by imperio
# Stok wrote:imperio wrote:Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Нет, не делал. В ISP вроде не нужно было и тут я также добавлял.
Нужно делать
Re: Установка существующего сертификата
Posted: Mon Jul 13, 2015 2:12 pm
by # Stok
imperio wrote:# Stok wrote:imperio wrote:Судя по всему ошибка в промежуточных сертификатах.
Последнее поле, которое вы заполняли. Возможно цепочка сертификатов добавлена не правильно
Перевод строк между сертификатами делали?
Нет, не делал. В ISP вроде не нужно было и тут я также добавлял.
Нужно делать
Огромное спасибо, заработало все.
Re: Установка существующего сертификата
Posted: Mon Jul 13, 2015 2:35 pm
by imperio
Этот шаг не пропустили?
Code: Select all
cd /usr/local/vesta/data/templates/web
wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz
tar -xzvf nginx.tar.gz
rm -f nginx.tar.gz