Jakub Ratajczak Starszy Informatyk
Temat: SSL Certum i Apache
WitamOstatnio zakupiłem certyfikaty SSL przez serwis nazwa.pl dla *.domena.com. Ich wystawcą jest Certum.
Przeczytałem uważnie instrukcję http://www.certum.pl/upload_module/downloads/certum/in... i zgodnie z nią pobrałem plik ca-bundle.crt (zapisalem jako ca-certum.crt).
Skonfigurowałem vhosta następująco:
<VirtualHost *:443>
SSLEngine ON
SSLCertificateFile /etc/pki/tls/httpd/server.pem
SSLCertificateKeyFile /etc/pki/tls/prv/PVK_com.pem
SSLCACertificateFile /etc/pki/tls/httpd/ca-certum.crt
ServerAdmin j.ratajczak@domena.com
DocumentRoot /var/www/html/own/
ServerName http://own.domena.com
ServerAlias own.domena.com
ErrorLog logs/ssl_own_error_log
CustomLog logs/ssl_own_access_log common
</VirtualHost>
No i wchodząc teraz na https://own.domena.com :
1) W chrome certyfikat jest zaufany
2) W IE i Firefox nie (sec_error_unknown_issuer)
Dodam tylko, że z panelu klienta nazwa.pl można pobrać 2 certyfikaty. Mój i taki co to się nazywa Root CA i z którym nieszczególnie wiem co zrobić :)
Czy ktoś może mi powiedzieć gdzie popełniam błąd??? Bo ryję już pół dnia i nic z tego nie wynika :)
Tak wygląda ścieżka certyfikacji w Chrome:
A tak w FF:
Ten post został edytowany przez Autora dnia 16.10.13 o godzinie 18:02