Vraag

Comodo SSL certificaat installeren lukt niet.

  • 30 June 2018
  • 7 reacties
  • 340 keer bekeken

Ik probeer een SSL certificaat van Comodo op KPN Linux online te installeren, maar het lukt niet, wie heeft een oplossing voor mij. Ik krijg steeds het volgende foutmelding, zover ik weet is de privésleutel goed. Deze handleiding heb ik ook gevolgd van deze forum, maar geen resultaat. SSL Certificaat installeren op KPN Webhosting Linux

M.v.g.
Ram Lakhi

SSL-certificaat installeren (Stap 3 of 3)
Kan hostcertificaat niet installeren zonder privéŽ-sleutel
Click here to find a solution
U bent klaar om het website SSL type te veranderen. Check de informatie beneden.
Certificaatinfo
Bits 2048
Sleuteltype RSA
Land

Staat/Provincie

Locatie (Stad)

Naam organisatie

Naam organisatie-eenheid

EssentialSSL
Domeinnaam

mlayurveda.com
E-mail

7 reacties

Reputatie 5
Badge +5
Goedemiddag Ram, welkom op het Zakelijk KPN Forum.

Heeft u het certificaat geïnstalleerd volgens de stappen zoals ze staan uitgelegd in de topic:SSL certificaat installeren op KPN Webhosting Linux

Ik adviseer u om voor de zekerheid de privé-sleutel te controleren.
Daarnaast zie ik staan 'Click here to find a solution'. Heeft u deze bekekenen en welke oplossingen werden daar aangedragen?
Goede middag Mark,
Deze link (handleiding) heb ik helemaal doorlopen, de beschrijving werkt perfect, met alleen met SSL for free, Om Comodo certificaat te installeren doet hij het niet, heb al geprobeerd. 'Click here to find a solution' ook uitgeprobeerd met carriage return geen resultaat. Ik heb zelfs een nieuwe privésleutel geprobeerd geen resultaat. Ik denk dat het op server bij KPN een probleem is, KPN installeert standaard een ODIN Certificaat uit Rusland - Moscow bij elke website, en tijdens het installeren van mijn privésleutel laat hij het niet toe. Hopelijk kunt u een oplossing hiervoor vinden.
Mijn dank voor uw reactie.

Met vriendelijk groeten,
Ram
Reputatie 5
Badge +5
U kunt het oplossen door de stappen te volgen zoals ze in deze reactie staan beschreven.
Goede morgen meneer Mark,

Bedankt voor de reactie, om OPENSSL te gebruiken moet ik een SSH verbinding maken met de server en inloggen als root. Dit kan niet op de KPN server door de gebruiker misschien wel door de server beheerder, hierover heb ik uitgebreid gesproken met tel. 08000410 KPN. Het is niet mogelijk - KPN heeft heel veel beperkingen. Ik denk dat we een andere oplossing hiervoor moeten zoeken.

Met vriendelijke groet,
Ram
Reputatie 5
Badge +5
Het betreft hier niet zozeer een beperking maar iets wat de gebruiker zelf moet configureren. Andere gebruikers is dit reeds gelukt. Hoe dit is gedaan leest u in deze reactie.
Om deze aan te vragen heb je een Certificate Signing Request (CSR) nodig, die maak je op basis van je private key.
Om deze beide te maken heb ik het programma Win32OpenSSL gebruikt, een versie van OpenSSL met een installatieschilletje er omheen. Na installatie draai je de executable vanuit de "bin" directory. Als alles goed werkt (soms zijn er wat extra handelingen nodig, maar Google is je beste vriend) dan type je het commando "openssl req -new -key private-key.key -out csr.txt". Je krijgt nu een aantal aanvullende velden die je naar wens kan invullen om de KvK check te kunnen doen:
- Country name: dit zal voor ons meestal "NL" zijn.
- State or province: dit is de provincie waar je bedrijf is gevestigd,
- Locality or city: dit is de plaats waar je bedrijf is gevestigd,
- Organisational Unit: hier kan je optioneel een afdeling noemen.
- Common name: hier vul je de naam van het domein in, b.v. www.google.nl. (ik heb de aanvraag met www gedaan, maar die was dan ook gelijk voor de domeinnaam zonder www)
- Email adres en Password vul je niets in. Wanneer je password wel invult, dan krijg je telkens de vraag om een wachtwoord bij het openen van je site.
Beste meneer Mark,
In bovenstaande stuk geeft Vegter aan hoe je een CSR en Private Key moet aanmaken, ik heb de Private KEY en Certificaat , alleen installeren lukt niet, zoals ik dat eerder al aangaf..

FOUTMELDING CLOUD PORTAL KPN SSL

SSL-certificaat installeren (Stap 3 of 3)
Kan hostcertificaat niet installeren zonder privéŽ-sleutel
Click here to find a solution
U bent klaar om het website SSL type te veranderen. Check de informatie beneden.
Certificaatinfo
Bits 2048
Sleuteltype RSA
Land
Staat/Provincie
Locatie (Stad)
Naam organisatie
Naam organisatie-eenheid
EssentialSSL
Domeinnaam mlayurveda.com
E-mail

M.v.g.
Ram
Reputatie 5
Badge +5
Balen dat het u niet is gelukt met de stappen zoals ze op het forum beschreven staan en de tips van andere forumgebruikers. Mocht ik een oplossing tegen komen voor u probleem dan zal ik u er direct op attenderen/ over informeren.

Reageer