(Shared) SSL funktioniert nicht?

[Innocentus]

Ich habe bei einer Domain als Option SSL ausgewählt.
Allerdings ist diese Domain nicht über https:// erreichbar:

Fehler: Verbindung fehlgeschlagen

Habe ich etwas übersehen?
- Das Update-Skript (counterscript) von Confixx läuft korrekt durch.

Vielen Dank für eure Antworten im Voraus!
Mit freundlichen Grüßen
Innocentus

[antondollmaier]

Habe ich etwas übersehen?

SSL-Modul aktiviert? ("a2enmod ssl")

Listener für Port 443 angelegt?

[Innocentus]

Vielen Dank - so geht es!

Jetzt wird mir aber mitgeteilt, dass dieser Verbindung nicht vertraut wird.
Die Webseite im Zertifikat wäre nicht identisch mit der aufgerufenen.
(Fehlercode: sec_error_untrusted_issuer)
Und in der Tat - dort steht stattdessen die URL zu der administrativen Confixx Oberfläche des VServers.

Immerhin ist eine Verschlüsselung schon mal möglich.
Aber jetzt würde ich gerne noch dafür sorgen, dass das Zertifikat gültig ist.
Wie mache ich das?

Vielen Dank für die Antwort im Voraus!
Mit freundlichen Grüßen
Innocentus

[gill]

Aber jetzt würde ich gerne noch dafür sorgen, dass das Zertifikat gültig ist.
Wie mache ich das?

Ganz einfach: Ein Zertifikat bei einer offiziellen CA (Thawte, Comodo, ...) kaufen und installieren.

Bei selbstsignierten Zertifikaten (wie du momentan eines verwendest) kommt diese Warnmeldung immer.

[antondollmaier]

Ganz einfach: Ein Zertifikat bei einer offiziellen CA (Thawte, Comodo, ...) kaufen und installieren.

Was beim "Shared SSL" nicht möglich ist, da man entweder ein Multi-Domain-Zertifikat kaufen müssen, in dem alle (Kunden-)Domains drinnen stehen müssten - oder ein Zertifikat auf den CommonName "*", das dann theoretisch alle Domains abdecken würde, aber von vermutlich keinem Browser akzeptiert wird - und erst recht nicht von einer offiziellen CA signiert wird.


SharedSSL ist ein "Hack", um jedem Kunden auch ohne eigenes Zertifikat SSL bieten zu können - aber nicht mehr und sollte in keinem Fall für irgendwas offizielles verwendet werden.

[gill]

Was beim "Shared SSL" nicht möglich ist

Der Opener hatte "Shared" in Klammern gesetzt.