Настройка SSL

[Esox]

Добрый день.
Прошу помощи.
Firefox перестал открывать сайт.
Говорит нет доверия к сертификату openserver-а:

Этот сайт использует Форсированное защищённое соединение HTTP (HSTS), чтобы указать, что Firefox должен подключаться к нему только через защищённое соединение. В результате, добавление исключения для этого сертификата невозможно.

В результате ничего не запустить.
На хостинге у меня куплен SSL.
Не покупать же еще для openserver!
Подскажите, как побороть проблему?

[Максим]

Ну так а сертификат то настоящий вы установили в Open Server с помощью выделенного конфига хоста? По видимому нет...

[Esox]

Настоящий надо купить?

[Esox]

в конфиге это:

SSLCertificateFile "%sprogdir%/userdata/config/cert_files/server.crt"
SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/server.key"

[Esox]

Эти файлы там есть.

[Максим]

Зачем его покупать, вы писали выше "На хостинге у меня куплен SSL.". Вот файлы этого сертификата и нужно использовать.

[Esox]

В ТП хостера сказали, что его использовать не получится. В сертификате прописаны его (хостинга) dns.
т.е. будет работать только на этом хостинге.

[Максим]

Esox, ух ты какие сказочники там работают. В сертификатах никакие dns не прописываются и сертификаты ни к каким хостингам не привязываются, вам обязаны выдать все файлы сертификата т.к. это ваша собственность. Вас обманывают.

Хотя может быть еще такая ситуация, что вместо обычного платного SSL сертификата вам просто подключили бесплатный сервис выдачи сертификатов от Let's Encrypt, в этом случае конечно они вам файлы не дадут т.к. в этом нет смысла, там сертификат меняется каждые 30 или 90 дней, т.е. быстро протухнет.

[Esox]

ответ был такой:
сертификат будет работать только в том случае когда домен загружается с того же сервера на который указывает DNS запись.
Этот сертификат шел вместе с хостингом.

Мне не удается его взять в виде файлов crt и key.
Можно взять файл default_certificate.pem

Может подскажите, где купить до 1000р. для openserver ?

[Максим]

Esox, опять морочат вам голову, сертификат будет работать и локально, dns к этому процессу вообще не имеет отношения. Один default_certificate.pem никому не нужен, нужны все файлы сертификата. Хотите купить еще один сертификат, ну вот тут возьмите за 450р: https://rus.gogetssl.com/domain-validat ... itive-ssl/