GoldenLine
Zaloguj się
Piotr Glanc

Piotr Glanc Informatyk, AS

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Witam,
założyłem sobie > Free SSL Certificate for 90 Days.

Problem jest taki że na niektórych przeglądarkach > Firefox, Android itp.

jest uznawany jako niezaufany. Choć na stronie COMODO jest podane:

Completely free
Trusted by 99.9% of browsers
Fast validation
2048-bit
128/256 bit encryption
Gives you the gold padlock
Long 90 day validity period

Nie wiem czy to wina jest tego że zainstalowałem go na serwerze www napisanym w Delphi (Indy), być może źle coś jest skonfigurowane.

(Na większości przeglądarek > IE CHROME OPERA) działa poprawnie.
Link do wypowiedziLink
Przemek M.

Przemek M. Software Engineer,
TomTom

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

A sprawdzałeś w tym Firefox czy jest w magazynie certyfikat którym został podpisany Twój?
No i jaki tam masz komunikat? Unknown issuer?Ten post został edytowany przez Autora dnia 16.11.14 o godzinie 08:28
Link do wypowiedziLink
Piotr Glanc

Piotr Glanc Informatyk, AS

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

coingets.com używa nieprawidłowego certyfikatu bezpieczeństwa. Certyfikat nie jest zaufany, ponieważ nie dostarczono łańcucha wystawców. (Kod błędu: sec_error_unknown_issuer)Ten post został edytowany przez Autora dnia 16.11.14 o godzinie 11:13
Link do wypowiedziLink
Piotr Glanc

Piotr Glanc Informatyk, AS

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Ogólnie dostałem od COMODO 4 pliki w tym 2 są podpięte pod serwer oraz plik.key który był potrzebny do wygenerowania tych certyfikatów przez COMODO.

Ogólnie w delphi mam jeszcze pole CipherList, DHParamsFile i chyba tu też trzeba podpiąć jakiś plik ale nie wiem jaki ?
Link do wypowiedziLink
Przemek M.

Przemek M. Software Engineer,
TomTom

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Na serwerze powinieneś wskazać plik/pliki Twojego certyfikatu, CA i pośrednich. No i klucz.
Sprawdzałeś w Firefox drzewko zależności/hierarchii Twojego certyfikatu?
Link do wypowiedziLink
Jakub Podoba

Jakub Podoba Team Lead Cloud
Operations

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Jeżeli nie chcesz płacić za SSL'a to załóż sobie konto na:

https://www.cloudflare.com/plans

Do każdego planu również tego free masz darmowy SSL a to tylko jedna z korzyści jakie zyskasz
Link do wypowiedziLink
Przemek M.

Przemek M. Software Engineer,
TomTom

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Jakub P.:
Jeżeli nie chcesz płacić za SSL'a to załóż sobie konto na:

https://www.cloudflare.com/plans

Do każdego planu również tego free masz darmowy SSL a to tylko jedna z korzyści jakie zyskasz
Z własną nazwą?
Link do wypowiedziLink
Piotr Glanc

Piotr Glanc Informatyk, AS

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Jak sprawdzam domenę na stronie: http://ssllabs.com

To ewidentnie widnieje taki problem:
Additional Certificates (if supplied)
Certificates provided 1 (1610 bytes)
Chain issues Incomplete

Na innych stronach np. google.com jest tak:
Additional Certificates (if supplied)
Certificates provided 3 (3646 bytes)
Chain issues None

Wychodzi na to że brakuje 2 certyfikatów

tylko na razie nie wiem jak je podpiąć pod ten mój serwer web , bo mam łącznie cztery .crt + .keyTen post został edytowany przez Autora dnia 16.11.14 o godzinie 14:58
Link do wypowiedziLink
Piotr Glanc

Piotr Glanc Informatyk, AS

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Zaczęło działać wreszcie, połączyłem kilka certyfikatów pośrednich w jeden plik.

Ale wyskakuje mi nadal to :

The server does not support Forward Secrecy with the reference browsers. Grade reduced to A-

Nie wiem za bardzo o co z tym chodzi?
Oraz nadal jest ten komunikat:

Certificates provided 4 (5640 bytes)
Chain issues Contains anchor <<<

inne serwisy mają w tym miejscu " none"
Link do wypowiedziLink
Jakub Podoba

Jakub Podoba Team Lead Cloud
Operations

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Przemek M.:
Jakub P.:
Jeżeli nie chcesz płacić za SSL'a to załóż sobie konto na:

https://www.cloudflare.com/plans

Do każdego planu również tego free masz darmowy SSL a to tylko jedna z korzyści jakie zyskasz
Z własną nazwą?

cloudflare'a podpinasz pod działającą domenę także z taką nazwą będzie SSL
Link do wypowiedziLink
Michał Lipka

Michał Lipka Administrator
systemów Linux

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

Piotr G.:
Zaczęło działać wreszcie, połączyłem kilka certyfikatów pośrednich w jeden plik.

Ale wyskakuje mi nadal to :

The server does not support Forward Secrecy with the reference browsers. Grade reduced to A-

Nie wiem za bardzo o co z tym chodzi?

na ssl labs masz linka do prawie każdego zastrzeżenia. poczytaj o Forward Secrecy (zdaje się że tam był link do wikipedii).

a co do tematu darmowych certyfikatów: http://www.startssl.com/ - działające i na rok za darmo (ale nie do zastosowań komercyjnych teoretycznie)Ten post został edytowany przez Autora dnia 18.11.14 o godzinie 19:43
Link do wypowiedziLink
Michał Lipka

Michał Lipka Administrator
systemów Linux

Temat: Certyfika SSL Darmowy > Free SSL Certificate for 90 Days...

EDIT: wstawiło komentarz dwa razyTen post został edytowany przez Autora dnia 18.11.14 o godzinie 19:44
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj