Problem z certyfikatem

[RafoX 233]

Hej,

Miał ktoś problem przy zakupie certyfikatu w hekko?

wygenerowałem sobie żądanie certyfikatu w DA w ten sposób:

i przy próbie zakupu certyfikatu w hekko dostaje taki komunikat:

Podany CSR jest nieprawidłowy dla wybranej domeny. Wybrana domena: https://unitrafan.pl, CSR wystawiony dla https://www.unitrafan.pl

 

 

Co jest kurde nie tak certyfikat instaluję pierwszy raz.

[bybunny 540]

Adres email musi być z odmiany admin@ i pochodne akceptowane przez wystawców certyfikatów. Druga sprawa podaje się domenę bez: http:// . To jedynie co mi przyszło do głowy tak w biegu.

 

A jeszcze jedno domena bez www.

Edytowano Wrzesień 21, 2014 przez SiXwishlist (zobacz historię edycji)

[www.ionic.pl 535]

defaultowo chronione jest domena.pl i www.domena.pl więc generując csr zaleca się usunięcie subdomeny www z csr,

nie używaj polskich znaków ...

[RafoX 233]

ale poczekaj gdzie co pozmieniac. przy tworzeniu w da czy panelu hekko

[behemoth 230]

Nazwę zwyczajową (CN) podaj bez www.

W zamówieniu podaj samo unitrafan.pl bez https://

[RafoX 233]

Dzięki wielkie poszło!

teraz mam status opłacony - oczekuje na utworzenie pliku plik utworzony więc pewnie ktoś musi to ręcznie sprawdzić.

[RafoX 233]

Certyfikat chyba udało mi się zainstalować teraz tylko problem bo po https mam info:

Apache is functioning normally

jak to ogarnąć?

[NetMat 107]

Certyfikat chyba udało mi się zainstalować teraz tylko problem bo po https mam info:

Apache is functioning normally

jak to ogarnąć?

 

Coś źle zrobiłeś... po dodanej domenie i certyfikacie domyślnie powinieneś otrzymać "To change this page, upload a new index.html to your private_html folder" sprawdź virtualhosta dla domeny czy wszystko się zgadza. A bez ssl działa poprawnie domena ?

[RafoX 233]

Luknij domena bez ssl działa poprawnie http://unitrafan.pl/

tu masz po https: https://unitrafan.pl/

Jeszcze jedno może przydatne to zauważyłem że na ftp nie ma folderu private_html

[NetMat 107]

Luknij domena bez ssl działa poprawnie http://unitrafan.pl/

tu masz po https: https://unitrafan.pl/

Jeszcze jedno może przydatne to zauważyłem że na ftp nie ma folderu private_html

 

A gdy dodawałeś domenę zaznaczyłeś "Secure SSL" ? Możesz też nie mieć folderu private_html gdy przy dodawaniu domeny zaznaczyłeś "Use a symbolic link from private_html to public_html - allows for same data in http and https"

[RafoX 233]

 

A gdy dodawałeś domenę zaznaczyłeś "Secure SSL" ? Możesz też nie mieć folderu private_html gdy przy dodawaniu domeny zaznaczyłeś "Use a symbolic link from private_html to public_html - allows for same data in http and https"

 

Fakt nie miałem zaznaczonego bezpiecznego ssl teraz już po https wyświetla się komunikat

Witamy w unitrafan.pl

JeĹźeli chcesz zmieniÄ tÄ stronÄ, wgraj wĹasny plik index.html do katalogu private_html

 

Ostatnie pytanko jak przenieść teraz wszystko na https ?

no i po wpisaniu adresu domyślna strona otwiera się przez http a powinna https

 

Edytowano Wrzesień 21, 2014 przez RafoX (zobacz historię edycji)

[NetMat 107]

 

Fakt nie miałem zaznaczonego bezpiecznego ssl teraz już po https wyświetla się komunikat

Ostatnie pytanko jak przenieść teraz wszystko na https ?

 

Nie musisz wszystkiego przenosić na https, wystarczy że podlinkujesz obydwa protokoły pod jedną lokalizacje, aby zrobić to w DA wchodzisz w profil użytkownika następnie "Domain Setup" potem wchodzisz w ustawienia swojej domeny (klikając na nią) i na samym dole wybierasz "Use a symbolic link from private_html to public_html - allows for same data in http and https"

Edytowano Wrzesień 21, 2014 przez NetMat (zobacz historię edycji)

[RafoX 233]

Dzięki za info. Zrobiłem jak piszesz jednak widzę że połączenie nadal nie jest szyfrowane.

Chodzi mi o wpisanie oczywiście adresu bez www.

jak wpisze ręcznie https:// wtedy działa jak powinno.

Edytowano Wrzesień 21, 2014 przez RafoX (zobacz historię edycji)

[spindritf 240]

Ostatnie pytanko jak przenieść teraz wszystko na https ?

no i po wpisaniu adresu domyślna strona otwiera się przez http a powinna https

Musisz zrobić przekierowanie 301 z http na https.

 

Tylko upewnij się, że na pewno tego chcesz. Rozważ SEO, dostępność na starszych systemach, etc. Ogólnie, polecam zrobić, ale możesz mieć dobre powody, żeby zostawić użytkownikom możliwość korzystania bez ssl.

 

Aha, wcześniej popraw i sprawdź konfigurację tego ssl, bo teraz zawiera błędy. Niepotrzebnie wysyłasz certyfikat CA (wystarczy Twój i pośrednie), oraz używasz szyfrów, które nie są bezpieczne.

Edytowano Wrzesień 21, 2014 przez spindritf (zobacz historię edycji)

[NetMat 107]

Poszukaj, może w forum masz opcję wymuszenia https przy logowaniu/rejestracji i dla zalogowanego użytkownika.

[RafoX 233]

już jest wszystko okej dziękuję za pomoc!

[spindritf 240]

Nadal nie jest.

[RafoX 233]

jak byś mógł mi powiedzieć o co chodzi?

[spindritf 240]

Niepotrzebnie wysyłasz certyfikat CA (wystarczy Twój i pośrednie), oraz używasz szyfrów, które nie są bezpieczne.

[RafoX 233]

 

oraz używasz szyfrów, które nie są bezpieczne.

 

 

Nie zbyt rozumiem.

Jak to zmienic hm? pierwszy raz instalowałem certyfikat więc w temacie jestem zielony.

[spindritf 240]

Apache używasz, tak? To Mozilla poleca taką konfigurację z tymi szyframi. Zastanów się nad wsteczną kompatybilnością, ale używasz SHA-2, więc za daleko wstecz i tak nie będziesz kompatybilny.