SSL

[Slup]

Hallo,

Will mein Forum mit SSL austatten.

Folgendes habe ich bereits auf der Console ausgeführt

openssl genrsa -des3 -out domain.de.key 2048
openssl req -new -key domain.de.key -out domain.de.csr

SSL Zertifikat habe ich bereits signieren lassen. Per Email erhielt ich nun 2 abschnitte und habe keine AHnung wie ich nun weiter vorgehen muss. Google spuckt auch nur Bruchstücke aus oder ist mit meiner vorgehensweise nicht überein.
Wer kann mir bei weiterer vorgensweise helfen?

Anhang Mail

Code: Alles auswählen

Web Server CERTIFICATE
-----------------

-----BEGIN CERTIFICATE-----
verschlüsselt
-----END CERTIFICATE-----

Code: Alles auswählen

INTERMEDIATE CA:
---------------------------------------

-----BEGIN CERTIFICATE-----
verschlüsselt
-----END CERTIFICATE-----

Wie gesagt ausser doe key und csr file habe ich noch nix erstellt

[cYbercOsmOnauT]

Hallo,

Dir ist aber bewusst das die Browser dann eine Warnung ausstossen wenn man Deine Seite via HTTPS ansieht, oder? Da Du Dein SSL Zertifikat selber erstellt hast, ist dies keine anerkannte CA (Verifikationsstelle) und der User muss erst Dein Zertifikat manuell herunterladen und die Ausnahme bestätigen. Die meisten schreckt so eine Meldung eher ab und sie machen sich wieder dünn.

Viele Grüße,
Tekin

[mr.no-name]

Nimm doch lieber ein "richtiges" Zertifikat - die gibt es ab ca. 10 Euro pro Jahr, also kein großer Kostenpunkt für etwas mehr Sicherheit.

[Pyramide]

@cYbercOsmOnauT,mr.no-name: Nach dem, was er schreibt, hat er doch ein richtiges Zertifikat:

SSL Zertifikat habe ich bereits signieren lassen. Per Email erhielt ich nun 2 abschnitte

@Slup: Wie du die Zertifikate nun im Webserver bekannt machst, hängt davon ab, welchen du nutzt. Hier z.B. eine Beispielkonfiguration für Apache: http://www.felix-schwarz.name/Apache_mit_SSL_einrichten . Im unteren Absatz steht auch, wofür das "INTERMEDIATE CA" Zertifikat ist.

[killerbees19]

Nimm doch lieber ein "richtiges" Zertifikat - die gibt es ab ca. 10 Euro pro Jahr, also kein großer Kostenpunkt für etwas mehr Sicherheit.

Oder einfach ein kostenloses StartSSL Zertifikat. Ist zwar nicht perfekt, aber gerade für reine HTTPS Aufrufe im Browser ausreichend


MfG Christian