Linux-Bulgaria.ORG
навигация

 

начало

пощенски списък

архив на групата

семинари ...

документи

как да ...

 

 

Предишно писмо Следващо писмо Предишно по тема Следващо по тема По Дата По тема (thread)

lug-bg: SSL сертификати за apache!


  • Subject: lug-bg: SSL сертификати за apache!
  • From: Georgi Krystev <gkrystev@xxxxxxxxxxx>
  • Date: Mon, 13 Sep 2004 16:29:27 +0300

Здравейте,

Аз преди време бях питал нещо за същите сертификати, но за IIS.
Както и да е, сега проблема ми е по-различен.
Както си пише в документациите, направих си OpenSSL key и с него напрвих Certificate Requrst.

openssl genrsa -des3 -out server.key.secure 1024
openssl rsa -in server.key.secure -out server.key
openssl req -new -key server.key -out server.csr

До тук всичко е 6. Попълвам си данните за хост, име на фирма, адрес и т.н. в request-а. Давам го на Geotrust и те ми връщат сертификат. В сертификата всичко изглежда наред с данните за хоста и адреса и името на фирмата...

openssl x509 -noout -text -in server.crt

Настройвам апачето за SSL:
<VirtualHost *:443>
....
ServerName server.com
...
SSLEngine on
SSLCertificateFile /etc/httpd/conf/ssl/server.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl/server.key
...
</VirtualHost>

И тук идва интересната част. Апачето си тръгва без проблеми, но когато заредя страницата https://server.com, ми излиза предупреждение, че сертификата не отговаря на хоста, че е с изтекъл сроки т.н. В данните за сертификата получавам за хост "localhost.localmachine", компания "My Company", датата за валидност е 1 ден преди датата на създаване и т.н.

Можете ли да ми кажете къде може да се крие проблема?

Мерси предварително!



Георги Кръстев
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================



 

наши приятели

 

линукс за българи
http://linux-bg.org

FSA-BG
http://fsa-bg.org

OpenFest
http://openfest.org

FreeBSD BG
http://bg-freebsd.org

KDE-BG
http://kde.fsa-bg.org/

Gnome-BG
http://gnome.cult.bg/

проект OpenFMI
http://openfmi.net

NetField Forum
http://netField.ludost.net/forum/

 

 

Linux-Bulgaria.ORG

Mailing list messages are © Copyright their authors.