Страница 2 из 2

Re: Настройка SSL

Добавлено: 11 дек 2017, 00:03
Esox
Максим, спасибо.
Буду вытаскивать сертификат у хостинга.

Re: Настройка SSL

Добавлено: 15 дек 2017, 00:44
Esox
Максим, добрый вечер.
Я приобрел SSL positive, там где вы сказали.
Получил файлы мойдомен.ca-bundle и мойдомен.crt
Положил их в userdata\config\cert_files
в конфигах Apache-2.4-x64_server и Apache-2.4-x64_vhost прописал это:

SSLCACertificateFile "%sprogdir%/userdata/config/cert_files/мойдомен.ca-bundle"
SSLCertificateFile "%sprogdir%/userdata/config/cert_files/мойдомен.crt"
#SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/server.key"

openserver не запустить.
Что я сделал не так?

Спасибо.

Re: Настройка SSL

Добавлено: 15 дек 2017, 01:14
Максим
Ну так вы не прописали путь до ключа, а зачем то закоментировали его, да и вообще нужно создать выделенный конфиг для домена, а не заменять файлы дефолтного сертификата.

Re: Настройка SSL

Добавлено: 15 дек 2017, 01:35
Esox
Я не получил файл .key
Или он остается тем, что был по умолчанию server.key?

Re: Настройка SSL

Добавлено: 15 дек 2017, 09:40
Esox
Разобрался сам.
Оказывает файл key нужно создавать самому.
Из обычно txt путем вставки в него содержимого полученного при генерации CSR у регистратора/генератора сертификатов.
Private Key:
-----BEGIN PRIVATE KEY-----
ля..ля..ляя
-----END PRIVATE KEY-----

в конфигах должно быть так:

SSLCACertificateFile "%sprogdir%/userdata/config/cert_files/ваш_домен.ca-bundle"
SSLCertificateFile "%sprogdir%/userdata/config/cert_files/ваш_домен..crt"
SSLCertificateKeyFile "%sprogdir%/userdata/config/cert_files/ваш_домен..key"

все работает!