Seite 1 von 1

SSL

Verfasst: 23.03.2011 18:14
von Slup
Hallo,

Will mein Forum mit SSL austatten.

Folgendes habe ich bereits auf der Console ausgeführt
openssl genrsa -des3 -out domain.de.key 2048
openssl req -new -key domain.de.key -out domain.de.csr
SSL Zertifikat habe ich bereits signieren lassen. Per Email erhielt ich nun 2 abschnitte und habe keine AHnung wie ich nun weiter vorgehen muss. Google spuckt auch nur Bruchstücke aus oder ist mit meiner vorgehensweise nicht überein.
Wer kann mir bei weiterer vorgensweise helfen?

Anhang Mail

Code: Alles auswählen

Web Server CERTIFICATE
-----------------

-----BEGIN CERTIFICATE-----
verschlüsselt
-----END CERTIFICATE-----

Code: Alles auswählen

INTERMEDIATE CA:
---------------------------------------

-----BEGIN CERTIFICATE-----
verschlüsselt
-----END CERTIFICATE-----
Wie gesagt ausser doe key und csr file habe ich noch nix erstellt

Re: SSL

Verfasst: 04.04.2011 01:59
von cYbercOsmOnauT
Hallo,

Dir ist aber bewusst das die Browser dann eine Warnung ausstossen wenn man Deine Seite via HTTPS ansieht, oder? Da Du Dein SSL Zertifikat selber erstellt hast, ist dies keine anerkannte CA (Verifikationsstelle) und der User muss erst Dein Zertifikat manuell herunterladen und die Ausnahme bestätigen. Die meisten schreckt so eine Meldung eher ab und sie machen sich wieder dünn.

Viele Grüße,
Tekin

Re: SSL

Verfasst: 04.04.2011 11:56
von mr.no-name
Nimm doch lieber ein "richtiges" Zertifikat - die gibt es ab ca. 10 Euro pro Jahr, also kein großer Kostenpunkt für etwas mehr Sicherheit.

Re: SSL

Verfasst: 04.04.2011 20:31
von Pyramide
@cYbercOsmOnauT,mr.no-name: Nach dem, was er schreibt, hat er doch ein richtiges Zertifikat:
Slup hat geschrieben:SSL Zertifikat habe ich bereits signieren lassen. Per Email erhielt ich nun 2 abschnitte
@Slup: Wie du die Zertifikate nun im Webserver bekannt machst, hängt davon ab, welchen du nutzt. Hier z.B. eine Beispielkonfiguration für Apache: http://www.felix-schwarz.name/Apache_mit_SSL_einrichten . Im unteren Absatz steht auch, wofür das "INTERMEDIATE CA" Zertifikat ist.

Re: SSL

Verfasst: 07.04.2011 21:24
von killerbees19
mr.no-name hat geschrieben:Nimm doch lieber ein "richtiges" Zertifikat - die gibt es ab ca. 10 Euro pro Jahr, also kein großer Kostenpunkt für etwas mehr Sicherheit.
Oder einfach ein kostenloses StartSSL Zertifikat. Ist zwar nicht perfekt, aber gerade für reine HTTPS Aufrufe im Browser ausreichend :)


MfG Christian