nb en en da en en sv da en sq da ca da da da en da de de en da en en sv fr de de fr fr fr sv en fr en ja fr de fr es nb fr de en en sv de de en en pt es en ca en en en en en en ca en en en en en en en en en en en en da da nb nb nb da fr da da da da en en en en da en en en da fr en fr de da en en sv fr en en en da da da de da en en en en en en da da da da da sv da nb nb en da da da da en nl da sv da en
COMODO SSL wildcard certifikat og Apache – NerdGirl
Forbud fører sjældent noget godt med sig
(Last Updated On: 21. januar 2020)
UPDATE [januar 2020]: Siden tilblivelsen af dette indlæg, er jeg gået over til at benytte gratis certifikater via Let’s Encrypt
Jeg har købt et comodo wildcard certifikat hos servertastic.com. Da jeg modtager certifikatet er der 4 filer i stedet for 3… Der er nemlig to intermediate filer. Hvad hulan gør man så? Jo, man kombinerer dem. Men lad os lige tage det hele med, så jeg kan huske proceduren om et år, når certifikatet skal fornyes:
For eksemplets skyld, kalder vi her domænet for domain.com.
Generer en CSR (Certificate Signing Request):
BEMÆRK! Dette skal kun gøres første gang du køber certifikat for dette domæne. Ved fornyelse skal du bruge begge filer igen. CSR ved købet og den tilhørende nøgle ved konfig af Apache.
# openssl req -new -newkey rsa:2048 -nodes -keyout domain.com.key -out domain.com.csr Generating a 2048 bit RSA private key ..........................+++ ...+++ writing new private key to 'domain.com.key' ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', te field will be left blank. ----- Country Name (2 letter code) [AU]:DK State or Province Name (full name) [Some-State]:Sjaelland Locality Name (eg, city) []:Birkeroed Organization Name (eg, company) [Internet Widgits Pty Ltd]:MinVirksomhed ApS Organizational Unit Name (eg, section) []: Common Name (e.g. server FQDN or YOUR name) []:*.domain.com Email Address []:dns@domain.com Please enter te following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', te field will be left blank.
Country Name (2 letter code) [AU]:DK
State or Province Name (full name) [Some-State]:Sjaelland
Locality Name (eg, city) []:Birkeroed
Organization Name (eg, company) [Internet Widgits Pty Ltd]:MinVirksomhed ApS
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:*.domain.com
Please enter te following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Følgende felter i ovenstående er udfyldt:
Country Name: Landekode bestående af 2 bogstaver
State or Province: Region, som f.eks. Jylland, Fyn eller Sjaelland
Organization Name: Virksomhedens navn
Common Name: Dit domæne… og husk stjernen! (*)
Email address: Angiv en mail adresse
De 2 filer der kommer ud af det, er domain.com.csr som er din “signing request” og domain.com.key som er din private nøgle. Sidstnævnte skal vi også bruge senere.
Når du køber certifikatet bliver du på et tidspunkt bedt om at angive CSR. Hertil kopierer du indholdet fra filen domain.com.csr
Når hele købsforløbet er gennemgået, vil du i den sidste mail modtage certifikatet (4 filer) vedhæftet i en zip fil:
Root CA Certificate – AddTrustExternalCARoot.crt
Intermediate CA Certificate – COMODORSAAddTrustCA.crt
Intermediate CA Certificate – COMODORSADomainValidationSecureServerCA.crt
Your PositiveSSL Wildcard Certificate – STAR_domain_com.crt
De to intermediate filer, kombineres til én enkelt. Bemærk! Rækkefølgen hvormed du kombinerer disse er vigtig:
# cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt > intermediate.crt
# cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt > intermediate.crt
Jeg omdøber også START_domain_com.crt til noget mere spiseligt:
# mv STAR_domain_com.crt domain.com.crt
# mv STAR_domain_com.crt domain.com.crt
Nu kan du konfigurere Apache:
SSLCACertificateFile /sti/til/ssl/domain.com/intermediate.crt SSLCertificateFile /sti/til/ssl/domain.com/domain.com.crt SSLCertificateKeyFile /sti/til/ssl/domain.com/domain.com.key
intermediate.crt var den vi dannede ud fra de to intermediate filer vi fik pr. mail.
domain.com.crt er selve certifikatet, også inkluderet i filerne vi fik pr. mail (den der blot blev omdøbt)
domain.com.key var den private nøgle du genererede sammen med dit signing request (CSR)
Hvis du skal bruge ssl på Nginx skal du kombinere certifikat og intermediate:
cat domain.com.crt intermediate.crt >> combined.pem
cat domain.com.crt intermediate.crt >> combined.pem
Tak til Bill Patrianakos: Installing Comodo Positive SSL Certs on Apache and OpenSSL
Posted in Internet, Server Tagged apache, certifikat, comodo, https, ssl, wildcard
Hjemmelavet modellervoks til børn
Installation af Canon Pixma IX6850 farveprinter på Linux
I gang med Angular 13 på Linux
Brug af grep kommandoen
Installer Asbru Connection Manager på Fedora
Installer DBeaver på Fedora
Node Package Manager (npm)
Linux: Afvikle en kommando som en anden bruger
MariaDB: Slå generel log til midlertidigt
Udskift nouveau driver med NVIDIA på Fedora 33 – og fortryd
Skab overblik over dine DMARC rapporter
Kategorier Vælg kategori Aftensmad Akrylmaling Bagværk Computer Dessert Fotografi Generelt Grød Hakket oksekød Hobby Hvidkål Ikke kategoriseret Internet IT Krop og sind PHP Pizza Politik Samfund Server Tips & Tricks Vegansk Webudvikling
Arkiver Vælg måned august 2022 april 2022 marts 2022 oktober 2021 maj 2021 marts 2021 februar 2021 januar 2021 december 2020 november 2020 oktober 2020 august 2020 juli 2020 juni 2020 marts 2020 januar 2020 december 2019 november 2019 oktober 2019 august 2019 juni 2019 april 2019 februar 2019 december 2018 oktober 2018 september 2018 juli 2018 juni 2018 maj 2018 april 2018 februar 2018 januar 2018 december 2017 oktober 2017 september 2017 august 2017 juli 2017 juni 2017 maj 2017 april 2017 januar 2017 december 2016 november 2016 oktober 2016 september 2016 januar 2016 december 2015 november 2015 oktober 2015 september 2015
Proudly powered by WordPress | Theme: chichi by xtianmark.