Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ssl_zertifikate:startssl [2015/01/26 12:27] – [Wichtig: Zertifikat (und das lokate Browserzertifikat!) einmal in Jahr verlängern] gerald
+++ ssl_zertifikate:startssl [2024/02/29 13:36] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 34: / Zeile 34: @@
   - Client-Zertifikate für Browser (und eMail. Ist das wirklich nötig? Wahrscheinlich ja, damit man sich für 30 Tage autentifiziert) erneuert wie oben beschrieben.
-  - dann neue keys erzeugt (vermtlich kann man die alten auch noch weiterverwenden; das hat wegen heartbleed aber keinen Sinn gemacht).
+  - dann neue keys erzeugt (vermtlich kann man die alten auch noch weiterverwenden; das hat wegen heartbleed aber keinen Sinn gemacht). Als CN (Common Name) nimmt man nur f___-und-____.com (ohne www).
   - Das .csr bei startSSL hochladen (Certification-Wizard; Domain; dann 'Skip' wählen)
   - Das neue Zertifikat findet man dann in der Tool-Box unter 'retrieve Certificate'. Achtung: das neue muss man erst in der Liste auswählen.
   - Dann die beiden Datein /etc/apache2/ssl/startssl.crt (diese Datei hat man gerade von StartSSL bekommen, bzw. mit dem dortig erzeuten Schlüssel erstellt) und /etc/apache2/ssl/private/startssl.key durch die neuere Version ersezten.
   - apache2ctl restart und es sollte wieder 1 Jahr Ruhe sein.
+:
+  - Die Oberfläche hat sich wieder geändert. Habe die eMail und die Domain wieder reaktiviert (die Schritte gehen quasi nicht anders)
+  - Dann die Domain verlängert: Certification Wizard -> Domain. die **alte** startssl.csr genommen und eine ZIP-Datei bekommen.
+  - In der Apache-Sektion der ZIP liegen 2 Dateien:  die neue domain.crt und ein root_bundle.crt
+  - die domain.crt ersetzt die alte startssl.crt
+  - die root_bundle ist ein Zwischenzetrifikat für manche Browser (Chromium braucht die derzeit nicht, Firefox schon; wenn die fehlt, kommt eine Meldung sec_error_unknown_issuer)
+  - also nano /etc/apache2/sites-enabled/default-ssl.conf und dort:  SSLCertificateChainFile /etc/apache2/ssl/1_root_bundle.crt (oder wie das file halt heisst). Dann funzt alles...
+Hoffentlich steige ich (nach erfolgten Tests) bald auf Let's encrypt um, dann geht das automatisch...

Nach oben

ssl_zertifikate/startssl.1422275245.txt.gz · Zuletzt geändert: 2024/02/29 13:34 (Externe Bearbeitung)

Übersicht Letzte Änderungen

Admin