Dotaz: Jak naimportovat SSL certifikát z Geotrustu

[Tomasekkk]

Zdravím Vás, mám certifikát SSL od Geotrustu a rád bych jej přenesl z jednoho serveru na druhý, hledám všude na internetu a nedopátral jsem se návodu. Můžete mi prosím někdo přesně vysvětlit jak celý tento proces funguje a na co se bere v Apache priorita? Certifikáty jsem přesunul kopírováním, ale firefox vyhazuje tuto chybu ssl_error_rx_record_too_long, v logu nevidím žádný problém. Děkuji za případné rady či nasměrování co je pro správný chod potřeba.

Odpovědi

[NN]

rx_record_too_long aneb, mas zle nakonfigurovane SSL na serveru.

[Filip Jirsák]

Máte privátní klíč, který jste si vytvořil při žádosti o certifikát. Geotrust vám vystavil certifikát a máte jejich certifikáty certifikační autority až po jejich kořenovou autoritu – možná už jste dostal všechny ty certifikáty v jednom souboru. Pokud ne, tak si je pomocí OpenSSL do jednoho souboru spojte. Soubor s privátním klíčem musí být bez hesla a oba soubory budou ve formátu PEM (-----BEGIN CERTIFICATE----- resp. -----BEGIN PRIVATE KEY-----) Takže nakonec budete mít soubor s privátním klíčem a soubor s certifikáty – obojí už pravděpodobně máte, pokud máte HTTPS na jednom Apache serveru nakonfigurované. Ty dva soubory nakopírujete na cílový počítač někam do adresáře, kde máte konfiguraci Apache, a v konfiguraci nastavíte parametr SSLCertificateFile na cestu k souboru s certifikáty, SSLCertificateKeyFile nastavíte na cestu k souboru s privátním klíčem.

[Tomasekkk]

To myslím všechno mám, tak jako na starém serveru a v konfiguráku mám toto:

SSLEngine on

#Obdrzeny certifikat SSLCertificateFile /etc/httpd/ssl/domena/www.domena.com.geotrust.csr #Privatni klic SSLCertificateKeyFile /etc/httpd/ssl/domena/www.domena.com.key #Klic certifikacni autority SSLCACertificateFile /etc/httpd/ssl/domena/intermediategeotrust.pem

Myslel jsem, že k tomu musím udělat i něco jiného, např. nějaká nová registrace na novém železe,... Podle informací tedy nemusím nic generovat a stačí to tak překopírovat na jiný stroj, tak to budu hledat asi někde problém v nové verzi Apache. Na starém serveru jsem měl Debian Lenny, na druhém novém serveru mám CentOS

[Tomasekkk]

Tak první problém je ten, že jsem měl použito ve virtualhostu toto:

SSLCACertificateFile 

místo

SSLCertificateChainFile 

,

ale ani v logu nic nevidím :(

[Filip Jirsák]

Pokud používáte aktuální verzi Apache, neměl byste tam mít ani jedno, celý řetězec certifikátů už se dává jenom do jednoho souboru uvedeného v SSLCertificateFile.

[Tomasekkk]

Tak+ye moje chzba, m+el jsem ve virtualhost +spatn+e nastavenou IP adresu :( Měl jsem 127.0.0.1, ještě přežitek z proxy apache. Takže všem děkuji i za vysvětlení