Установка SSL Comodo

1 23
AGHost
На сайте с 16.11.2011
Offline
115
#21

Сертификат подписан не sha-1 ключем случаем? В свете недавней уязвимости лучше переподписать sha-256, видимо поэтому браузеры ругаются.

8 лет на рынке услуг хостинга - https://agho.st (https://agho.st)
eiweb
На сайте с 08.11.2014
Offline
82
#22
netwind:
но если бы вы могли что-то конкретное изложить техническим языком - было бы лучше для всех.
так в чем конкретно проблема с positive ssl ?

Буквально несколько минут назад решили проблему.

Что было сделано:

1) Прописали в конфигурационный файл Apache /usr/local/ispmgr/etc/ispmgr.inc

SSLCertificateChainFile /usr/local/ispmgr/etc/manager.bundle

2) Убрали все лишние сертификаты из /usr/local/ispmgr/etc/manager.crt, оставили только сертификат домена

3) Создали файл

-rw-r--r-- 1 root root 5625 Nov 10 08:04 /usr/local/ispmgr/etc/manager.bundle

4) Прописали в него цепочку, которую взяли из архива с сертификатами, который выдал ЦС

После чего все стало работать.

Хотелось выразить огромное спасибо всем кто принимал участие в решении проблемы, отдельное спасибо специалисту компании ISP Илье Калиниченко.

PS: Если удалять корневой - то начинает ругаться https://ssltools.geotrust.com/checker/views/certCheck.jsp

Хотя удалить его рекомендовано.

VPS сервер (https://hosteiweb.com) в Европе и США - от €3.43 /мес. (базовое администрирование)
N
На сайте с 06.05.2007
Offline
419
#23
eiweb:
Прописали в него цепочку, которую взяли из архива с сертификатами,

т.е. "30 админов" пропустили первое же разумное объяснение, о котором вам в первом же ответе написали ? Не очень похоже на действительность.

twinlv:
А что насчет ca-bundle ?
Кнопка вызова админа ()
Boris A Dolgov
На сайте с 04.07.2007
Offline
215
#24

>Дело в самом сертификате Comodo.

Это маркетинг и попытки comodo загнать более дорогой сертификат. Напишите нам в поддержку, думаю, мы с ним справимся, если Comodo ничего не поменяли за последний месяц. Стоимость составит 12 евро.

Дело действительно, скорее всего, связано с цепочкой. Они иногда дают неправильные промежуточные сертификаты в архиве с сертификатом, правильные надо искать окольными путями.

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)
Mik Foxi
На сайте с 02.03.2011
Offline
1076
#25

30 криворуких админов )

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.
1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий