Переезд на https, где взять rsa private key?

SO
На сайте с 18.12.2008
Offline
128
6732

Решил переехать на https, купил самый простой сертификат на ssls.com

Выполнял все по инструкции - сгенерировал CSR на сервере и активировал сертификат.

Теперь настал этап привязки https к домену на сервере и тут все остановилось... Оказывается, должен еще быть какой-то ключ. ssls.com мне выдал 4 файла - ни в одном из них код не подходит под ключ.

Хостер подсказал, что должен быть файл с BEGIN RSA PRIVATE KEY и что мне нужно новый сертификат покупать.

Неужели действительно так? выходит, я зря потратил деньги, оплатив сертификат на 3 года.

worldfoto
На сайте с 20.04.2012
Offline
213
#1

а что говорит ssls.com. по поводу "BEGIN RSA PRIVATE KEY" ??

Я покупал у своего хостера они сами привязали и настроили.

⭐ ->Лучший VPN https://u.to/i1L5IA | ⭐ - > Лучшая партнерка только с ней и зарабатываю! https://is.gd/OrRjrw
Оптимизайка
На сайте с 11.03.2012
Offline
396
#2

при генерации CSR должен быть сгенерирован и RSA PRIVATE KEY. Некоторые предупреждают сразу, что сохраните его и не потеряйте, некоторые хранят у себя (sic!) и предлагают его скачать в любое время. Правильно, конечно, генерировать csr + key локально с помощью openssl.

Более того, можно запросить в техподдержке у выдавшего перегенерацию сертификата с новым ключом с отзывом старого сертификата (ну типа ключ скомпроментирован)

Тренироваться на кошках (бесплатный сертификат на 3 года): https://buy.wosign.com/free/

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
SO
На сайте с 18.12.2008
Offline
128
#3

сделал все по инструкции.

-----BEGIN RSA PRIVATE KEY----- получил.

но теперь сам сертификат не выдает. при запросе openssl x509 -in certificate.crt -text -noout:

Error opening Certificate certificate.crt

139635544753992:error:02001002:system library:fopen:No such file or directory:bss_file.c:398:fopen('certificate.crt','r')

139635544753992:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:400:

unable to load certificate

Хостер не помогает, потому что "не у него купили ssl". Как теперь CSR получить?

---------- Добавлено 06.04.2015 в 16:06 ----------

пытаюсь сделать все заново:

Создание нового приватного ключа и CSR запроса:

openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key

Но ничего не происходит после ввода данных.

Оптимизайка
На сайте с 11.03.2012
Offline
396
#4
SeOl:
Но ничего не происходит после ввода данных.

Должно появиться два файла - .csr и .key. Если не появились (или ошибка какая-то) - то у вас не настроен openssl (файл конфигурации битый или отсутствует?) или он сломан, т.к. команды правильные.

SO
На сайте с 18.12.2008
Offline
128
#5

Поддержка хостинга все же решила вопрос. Всем спасибо за советы.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий