Linux en Syn-3 Forum

Beste  Erwin,

Ik zit me het volgende (De Server Certificate is Expired)

Echter heb ik bij CACERT een ssl certificaat aangemaakt deze wil ik dan ook gebruiken voor mijn site. (443)

Op mijn site is 443 (ssl) "Syn3 OpenXchange"

Ik heb van alles geprobeerd (echter blijft apache2 hangen) als ik een aanpassing maak in ssl.conf.

##############

This HOWTO is aimed at using SSL certificates from http://www.cacert.org
You must already have an account with cacert.org

Generate a new csr (certificate signing request). (Example for webmail.mydomain.com)

openssl genrsa -out webmail.mydomain.com.key 1024
openssl req -new -key webmail.mydomain.com.key -out webmail.mydomain.com.csr

Your csr is now in the file webmail.mydomain.com.csr, use this for the request on the cacert.org webpage. Now put the server certificate that is created into a file webmail.mydomain.com.crt .

##########    Dit ging goed.   ###########


Echter de configuratie met apache2 niet. (ssl.conf)  ????

vanuit ssl.conf wordt er gewezen naar /usr/webint/ssl

wat zijn .pem files ????

Hoe zou ik dit het beste aan kunnen pakken.


#############   Configuring Apache  #####################

is dit de ssl.conf file ??

Apache 2.x

Edit /etc/apache2/modules.d/41_mod_ssl.default-vhost.conf (this may also be in the /etc/apache2/conf/modules.d folder)

File: /etc/apache2/modules.d/41_mod_ssl.default-vhost.conf

ServerName webmail.mydomain.com:443
ServerAdmin myemail@mydomain.com
SSLCertificateFile conf/ssl/webmail.mydomain.com.crt
SSLCertificateKeyFile conf/ssl/webmail.mydomain.com.key
################################################

gr,
Jan-Willem Toonen

Edwin,

Het is gelukt  .pem is de key file. ;-)

Ik heb alles onder /usr/webint/ssl geplaatst en symbolic links aangemaakt.

lrwxrwxrwx  1 root root    24 Apr 17 13:41 server.crt -> lek.toonen.xs4all.nl.crt
lrwxrwxrwx  1 root root    24 Apr 17 13:40 server.pem -> lek.toonen.xs4all.nl.key

gr,
Jan-Willem Toonen

Bedankt voor de info! :)

To view the contents of the certificate:

    openssl x509 -noout -text -in filename.crt

To view the contents of the private key:

    openssl rsa -noout -text -in filename.key