Dotaz: apache certifikat

[jnovacek]

Ahoj, od dodavatele jsem dostal tyto soubory s certifikátem:

chain.cer, firma.cer, firma.key, firma.pfx.

Do konfigurace Apache jsem přidal toto:

SSLCertificateFile /etc/apache2/ssl/firma.cer

SSLCertificateKeyFile /etc/apache2/ssl/firma.key

provedl jsem restart serveru a otestoval zabezpečení přes https://www.ssllabs.com/ssltest/analyze.html?d=moodle.firma.cz

Výsledek je B s touto poznámkou "This server's certificate chain is incomplete. Grade capped to B."

Snažím se najít, kde mám co ještě na serveru udělat, ale nejspíš hledám špatně.

Používám openSUSE.

Předem děkuji

---

---

Odpovědi

[jnovacek]

Ve firma.cer se nachází jen koncový certifikát, chybí tam mezilehlé certifikáty, které jsou v chain.cer. Buď ty dva soubory spojte (doporučení postup) nebo použijte direktivu SSLCertificateChainFile.

[jnovacek]

doplnil jsem toto

SSLCertificateChainFile /etc/httpd/conf/public/chain.cer

a mám hodnocení A

[jnovacek]

Tohle by mohlo být relevantní.