1 votes

installer un certificat SSL

J'ai ISPConfig3 installé sur mon serveur. Je n'ai jamais installé de certificat SSL auparavant, surtout avec ISPConfig3.

J'essaie d'installer le certificat de domaine par défaut et on m'a donné 4 fichiers.

J'ai quelques questions à vous poser :

  1. Quels fichiers dois-je modifier ? Dois-je faire quelque chose de spécifique à ISPConfig3 ? J'ai lu que les fichiers que je dois modifier sont dans ce répertoire :

    /etc/apache2/sites-enabled

    J'ai quatre dossiers ici :

    • 000-apps.vhost
    • 000-default.conf
    • 000-ispconfig.conf
    • 000-ispconfig.vhost
  2. Que dois-je mettre dedans ? On m'a donné quatre dossiers :

    • AddTrustExternalCARoot.crt
    • COMODORSAAddTrustCA.crt (en anglais)
    • COMODORSADomainValidationSecureServerCA.crt (en anglais)
    • experiencedhosting_com.crt

    Je ne suis pas sûr de ce que j'ai mis où.

  3. Dois-je faire quelque chose de spécial pour OpenSSH ?

Toute aide serait grandement appréciée !

1voto

Spark Deng Points 11

Merci Archer ! Par votre inspiration, je viens d'activer mon ssl avec des certificats Startssl(StartCom). Voici ce que j'ai fait :

  1. Générez le fichier clé en copiant le champ "SSL Request" dans la zone de saisie CSR.
  2. Téléchargez le fichier clé, puis décompressez-le. Dans le dossier "apacheServer", ouvrez le fichier "YOUR_DOMAIN_NAME.crt", copiez tout le code dans le champ "SSL Certificate" de ISPConfig.
  3. Téléchargez "ca.pem", "sca.server1.crt" depuis le site web de StartSSL : Boîte à outils --> Certificats CA de StartCom --> "Root CA Certificates" & "Intermediate CA Certificates" (en anglais)
  4. Copiez "root_bundle.crt" (dans le dossier apacheserver), "ca.pem", "sca.server1.crt" tous ensemble dans "SSL Bundle".
  5. Sauvegarder le certificat
  6. Rechargement de Nginx

Là, j'ai enfin obtenu l'activation de l'icône verte du verrou. Merci !

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X