Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ssl_zertifikate:startssl [2014/02/06 14:27] – [Wichtig: Zertifikat (und das lokate Browserzertifikat!) einmal in Jahr verlängern] gerald
+++ ssl_zertifikate:startssl [2024/02/29 13:36] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 1: / Zeile 1: @@
 ====== StartSSL : Kostenloses Zertifikat ======
+[[https://www.startssl.com/]]
 ===== Wichtig: Zertifikat (und das lokate Browserzertifikat!) einmal in Jahr verlängern =====
@@ Zeile 28: / Zeile 30: @@
 Nun ist dein kostenfreies SSL Zertifikat wieder für 1 weiteres Jahr gültig ;-)
+Kurzform (wie habe ich das 2015 gemacht?):
+  - Client-Zertifikate für Browser (und eMail. Ist das wirklich nötig? Wahrscheinlich ja, damit man sich für 30 Tage autentifiziert) erneuert wie oben beschrieben.
+  - dann neue keys erzeugt (vermtlich kann man die alten auch noch weiterverwenden; das hat wegen heartbleed aber keinen Sinn gemacht). Als CN (Common Name) nimmt man nur f___-und-____.com (ohne www).
+  - Das .csr bei startSSL hochladen (Certification-Wizard; Domain; dann 'Skip' wählen)
+  - Das neue Zertifikat findet man dann in der Tool-Box unter 'retrieve Certificate'. Achtung: das neue muss man erst in der Liste auswählen.
+  - Dann die beiden Datein /etc/apache2/ssl/startssl.crt (diese Datei hat man gerade von StartSSL bekommen, bzw. mit dem dortig erzeuten Schlüssel erstellt) und /etc/apache2/ssl/private/startssl.key durch die neuere Version ersezten.
+  - apache2ctl restart und es sollte wieder 1 Jahr Ruhe sein.
+:
+  - Die Oberfläche hat sich wieder geändert. Habe die eMail und die Domain wieder reaktiviert (die Schritte gehen quasi nicht anders)
+  - Dann die Domain verlängert: Certification Wizard -> Domain. die **alte** startssl.csr genommen und eine ZIP-Datei bekommen.
+  - In der Apache-Sektion der ZIP liegen 2 Dateien:  die neue domain.crt und ein root_bundle.crt
+  - die domain.crt ersetzt die alte startssl.crt
+  - die root_bundle ist ein Zwischenzetrifikat für manche Browser (Chromium braucht die derzeit nicht, Firefox schon; wenn die fehlt, kommt eine Meldung sec_error_unknown_issuer)
+  - also nano /etc/apache2/sites-enabled/default-ssl.conf und dort:  SSLCertificateChainFile /etc/apache2/ssl/1_root_bundle.crt (oder wie das file halt heisst). Dann funzt alles...
+Hoffentlich steige ich (nach erfolgten Tests) bald auf Let's encrypt um, dann geht das automatisch...

Nach oben

ssl_zertifikate/startssl.1391696820.txt.gz · Zuletzt geändert: 2024/02/29 13:34 (Externe Bearbeitung)

Übersicht Letzte Änderungen

Admin