Настройка SSL

Обсуждение общих вопросов связанных с программой
Esox
Сообщения: 17
Зарегистрирован:
08 дек 2017, 10:11

Re: Настройка SSL

Esox » 11 дек 2017, 00:03

Максим, спасибо.
Буду вытаскивать сертификат у хостинга.
Esox
Сообщения: 17
Зарегистрирован:
08 дек 2017, 10:11

Re: Настройка SSL

Esox » 15 дек 2017, 00:44

Максим, добрый вечер.
Я приобрел SSL positive, там где вы сказали.
Получил файлы мойдомен.ca-bundle и мойдомен.crt
Положил их в userdata\config\cert_files
в конфигах Apache-2.4-x64_server и Apache-2.4-x64_vhost прописал это:

SSLCACertificateFile "%sprogdir%/userdata/config/cert_files/мойдомен.ca-bundle"
SSLCertificateFile "%sprogdir%/userdata/config/cert_files/мойдомен.crt"
#SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/server.key"

openserver не запустить.
Что я сделал не так?

Спасибо.
Аватара пользователя
Максим
Сообщения: 5392
Зарегистрирован:
11 дек 2010, 20:29
Контактная информация:

Re: Настройка SSL

Максим » 15 дек 2017, 01:14

Ну так вы не прописали путь до ключа, а зачем то закоментировали его, да и вообще нужно создать выделенный конфиг для домена, а не заменять файлы дефолтного сертификата.
Esox
Сообщения: 17
Зарегистрирован:
08 дек 2017, 10:11

Re: Настройка SSL

Esox » 15 дек 2017, 01:35

Я не получил файл .key
Или он остается тем, что был по умолчанию server.key?
Esox
Сообщения: 17
Зарегистрирован:
08 дек 2017, 10:11

Re: Настройка SSL

Esox » 15 дек 2017, 09:40

Разобрался сам.
Оказывает файл key нужно создавать самому.
Из обычно txt путем вставки в него содержимого полученного при генерации CSR у регистратора/генератора сертификатов.
Private Key:
-----BEGIN PRIVATE KEY-----
ля..ля..ляя
-----END PRIVATE KEY-----

в конфигах должно быть так:

SSLCACertificateFile "%sprogdir%/userdata/config/cert_files/ваш_домен.ca-bundle"
SSLCertificateFile "%sprogdir%/userdata/config/cert_files/ваш_домен..crt"
SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/ваш_домен..key"

все работает!
Ответить