Skocz do zawartości


 

Zdjęcie

Certyfikat SSL z home.pl

Certyfikat SSL z home.pl problem

  • Proszę się zalogować aby odpowiedzieć
38 odpowiedzi na ten temat

Certyfikat SSL z home.pl

#21 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 02 grudzień 2015 - 21:09

OK, więc spróbuj w tej kolejności umieścić wszystko w jednym okienku:

 

 

-----BEGIN PRIVATE KEY-----
Key
-----END PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
Home
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
root
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
AlphaSSL
-----END CERTIFICATE-----

 

Oczywiście wykorzystaj te dwa pliki które otrzymałeś poprzednio w mailu.


  • 6

#22 Gigaone

Gigaone

    Czasami na forum

  • Firma Bronze
  • 35 postów
  • Firma:Gigaone

Napisany 02 grudzień 2015 - 21:13

Problem jest w tym, że w nazwa nie mam 3 pól tylko dwa. I muszę stosować: 

klucz + certyfikat = dodaje

klucz + certyfikat pośredni = nie dodaje, z powodu niezgodności certyfikatów.

 

Do sprawdzania używam narzędzia:

https://www.sslshopp...-zaswiadczen.pl

 

 

 

Do weryfikacji lepiej używać serwisu SSLLabs https://www.ssllabs....-zaswiadczen.pl
 

Próbowałeś do pola z certyfikatem serwera wkleić na końcu certyfikat pośredni? (pole z kluczem prywatnym zostawiasz w spokoju)


Edytowany przez Gigaone, 02 grudzień 2015 - 21:14.

  • 6

#23 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 02 grudzień 2015 - 21:29

Dzięki! Wstawiłem klucz w jednym polu, a w drugim dwa certyfikaty, najpierw główny następnie pośredni i już coś ruszyło, ale błędy są nadal. 


Edytowany przez Mateusz13, 02 grudzień 2015 - 21:30.

  • 0

#24 blfr

blfr

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 1208 postów

Napisany 02 grudzień 2015 - 21:31

Nie ma potrzeby dodawać roota. W jakim celu.
  • 0

#25 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 02 grudzień 2015 - 21:40

Szczerze to ta cała sytuacja jest z dupy brzydko pisząc. Home dostarcza certyfikat + link do pomocy co jak i dlaczego. Niestanowi to problemu bo mamy klientów z certyfikatami od home.pl jak i sami swego czasu korzystaliśmy. Idąc dalej hosting jest od nazwa.pl czyli jesteś klientem firmy hostingowej ale tym samym jesteś na rozdrożu jeżeli chodzi o wsparcie techniczne. Na 100% w obu przypadkach jak kupujesz certyfikat w firmie gdzie masz hosting certyfikat działa bo usługodawcy zależy na tym. Ale jak kupisz coś w innej ma ciebie w dupie. Skoro home dostarcza wszystkie niezbędne elementy by umieścić certyfikat na usłudze powstaje pytanie czemu nazwa nie chce pomóc a jedynie zbywa pisząc nie mamy tego czy tamtego. Szlak mnie normalnie trafia bo jak do mnie ktoś napisze mam certyfikat czy ktoś pomoże mi go zainstalować robimy to od reki. Nikt nie jest doskonały każdy ma prawo się potykać w obliczu pewnej liczby klientów ale tu po prostu jesteś w czarnej dupie!


  • 6

#26 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 02 grudzień 2015 - 21:46

... w trakcie


Edytowany przez Mateusz13, 02 grudzień 2015 - 21:48.

  • 0

#27 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 02 grudzień 2015 - 21:51

To trzeba sprawdzić daj chwilę :)


A jak ci się wkręcił certyfikat z nazwy?

 

Pewnie przeładowanie hosta, ale teraz masz "A"


Edytowany przez SiXwishlist, 02 grudzień 2015 - 21:55.

  • 0

#28 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 02 grudzień 2015 - 23:36

 

 

Cześć, tutaj niezbędne jest doinstalowanie certyfikatu pośredniego, tak aby przeglądarka rozpoznała SSL (zazwyczaj tyczy się to konkretnych wersji przegladarki). Szczegółowe informacje można uzyskać na stronie https://support.glob...te-certificates (dostępne tam są certyfikaty pośrednie)

 

Dodałem certyfikat + certyfikat pośredni, pierwszy z linku powyżej oraz klucz. Strona zaczęła wyświetlać się na urządzeniach mobilnych, ale FF w ogóle nie otwiera strony, a IE pokazuje błędny certyfikat.

Może trzeba wgrać kilka pośrednich certyfikatów?


  • 0

#29 Gigaone

Gigaone

    Czasami na forum

  • Firma Bronze
  • 35 postów
  • Firma:Gigaone

Napisany 02 grudzień 2015 - 23:42

Teraz trochę przedobrzyłeś. Tak jak Tobie pisał blfr nie ma potrzeby serwowania certyfikatów root. Wszystkie trzy certyfikaty z dołączonego screenshota usuń z serwera.

 

Załączony plik  Zrzut ekranu 2015-12-02 o 23.32.55.png   644,72K   2 pobrań


Edytowany przez Gigaone, 02 grudzień 2015 - 23:42.

  • 0

#30 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 02 grudzień 2015 - 23:44

Sprawdziłem na androidzie i strona się otwiera prawidłowo. FF działa bez problemu. Teraz pytanie o jakiej wersji IE rozmawiamy? mam również nadzieje że nie napiszesz mi o systemie windows xp?! Sprawdzając krzyczy że root jest stary ale widzi ich kilka. Ogólnie test zakwalifikował połączenie SSL w kategorii "A" i prawie wszystko było na 100% więc teraz jestem zaskoczony?! Może usuń zapisane w przeglądarce certyfikaty dotyczące tej konkretnej domeny bo przy tych wszystkich zmianach mogło sie coś pomieszać.


Teraz trochę przedobrzyłeś. Tak jak Tobie pisał blfr nie ma potrzeby serwowania certyfikatów root. Wszystkie trzy certyfikaty z dołączonego screenshota usuń z serwera.

 

attachicon.gifZrzut ekranu 2015-12-02 o 23.32.55.png

 

Ten pierwszy root też?


  • 0

#31 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 02 grudzień 2015 - 23:55

Tak mam XP ;)

Nie wiem jak mam usunąć poszczególne certyfikaty, ponieważ na serwerze mam jeden. Mogę go jedynie wyłączyć lub usunąć - nie mogę nic edytować. Czyli dodałem zły pośredni certyfikat? 

 

W home.pl podają ( https://pomoc.home.p...rtyfikatow-ssl/ ) link do pośrednich: 

http://www.alphassl....ertificate.html

 

ten wybrać? 

 

SHA-256 - Orders March 31, 2014 and After

AlphaSSL SHA-256 R1 Intermediate Certificates
AlphaSSL CA - SHA256 - G2
SHA256 - RSA - 2048
Valid until: 20 February 2024


Edytowany przez Mateusz13, 02 grudzień 2015 - 23:58.

  • 0

#32 Gigaone

Gigaone

    Czasami na forum

  • Firma Bronze
  • 35 postów
  • Firma:Gigaone

Napisany 02 grudzień 2015 - 23:57

Ten pierwszy root też?

Też, ponieważ ten certyfikat root jest zaszyty w przeglądarkach i nie ma sensu go przepychać przez sieć.


  • 6

#33 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 02 grudzień 2015 - 23:59

To zapomnij o otwieraniu swojej strony przez SSL jak nie masz dedykowanego adresu IP przy XP. Temat długi jak mur chiński.


  • 6

#34 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 03 grudzień 2015 - 00:12

Ok tylko jak mogę usunąć te certyfikaty root? Użyłem pierwszego certyfikatu pośredniego z 

https://support.glob...te-certificates

Ten certyfikat zawiera te 3 root? 


Edytowany przez Mateusz13, 03 grudzień 2015 - 01:10.

  • 0

#35 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 03 grudzień 2015 - 08:04

Taką odpowiedź dostałem dzisiaj z nazwa.pl

 

 

Witam,

Należy zweryfikować certyfikaty pośrednie otrzymane od dostawcy certyfikatu, a następnie usunąć błędny/niepotrzebny fragment i wgrać na serwer poprawioną ścieżkę.

Jednocześnie informuję, że obecnie Państwa certyfikat podczas sprawdzania pokazuje nieprawidłową (wygasłą) ścieżkę certyfikacji https://www.sslshopp...-zaswiadczen.pl .

 

 

 

Dzisiaj kupie certyfikat w nazwa, dziękuje wszystkim za poświęcony czas. Nie ma sensu dłużej ciągnąć tego wątku, gra nie warta świeczki jakby podliczyć czas odpowiedzi home i nazwa, a przede wszystkim użytkowniku tego forum to przekracza on wielokrotnie wartość certyfikatu. BARDZO DZIĘKUJE WSZYSTKIM ZA POMOC. 


Edytowany przez Mateusz13, 03 grudzień 2015 - 08:41.

  • 0

#36 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 08 grudzień 2015 - 18:24

Witam ponownie. Okazuje się, że home.pl dostarczył dobry certyfikat + certyfikat pośredni, który instalowałem wielokrotnie. Całe zamieszanie spowodowane jest zainstalowanymi już certyfikatami na serwerze - nie przeze mnie, dlatego są opisywany tutaj certyfikaty root z 2014 itd. Co najlepsze od rana piszę do nazwa.pl z prośbą o ich usunięcie - niestety bez odpowiedzi, nie wiem co mam w takiej sytuacji zrobić.. 

Wątek na forum.home.pl, znaleziono przyczynę:

https://forum.home.p...ni-problem.622/


  • 0

#37 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 08 grudzień 2015 - 18:28

Mogę Tobie jedynie powiedzieć powodzenia.


  • 0

#38 Mateusz13

Mateusz13

    Czasami na forum

  • Użytkownicy
  • 44 postów

Napisany 08 grudzień 2015 - 19:06

ehh muszę mieć indywidualne IP lub hosting dysponować SNI z informacji jakie samemu znalazłem. Swoją drogą powinni przeszkalać ludzi w nazwa.pl bo to jakaś masakra jest.. 


  • 0

#39 SiXwishlist

SiXwishlist

    Freedom Forever

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 2366 postów
  • Skąd:Great Britain
  • Firma:SiXwishlist

Napisany 08 grudzień 2015 - 19:09

ehh muszę mieć indywidualne IP lub hosting dysponować SNI z informacji jakie samemu znalazłem.

 

adres email w profilu ;)
 


  • 0






Także otagowane jednym lub więcej z tych słów kluczowych: problem

0 użytkowników czyta ten temat

0 użytkowników, 0 gości, 0 anonimowych użytkowników