Internet

Was ist ca-bundle.crt? ca-bundle.crt ist eine Datei, die bekannte Root CAcertificates enthält. (Was ist ein Root-CA?) Wer verwendet es ? Es wird von openssl verwendet, um Zertifikate von bekannten Root-CAs zu validieren. Damit liefert der Webserver sowohl das Server-Zertifikat als auch das der ausstellenden CA mit. Der Browser kann damit dann diese Kette gegen die bei ihm hinterlegte Root-CA verifizieren. Aufnahme im Apache ################################################################## ## ## 3.3 SSL-Kontext für virtuelle Hosts ## ———————————– ## # allgemeiner Aufbau eines virtuellen Host DocumentRoot „/srv/www/htdocs“ ServerName new.host.name ServerAdmin you@your.address ErrorLog /var/log/httpd/error_log TransferLog /var/log/httpd/access_log # SSL-Engine-Schalter: # SSL für diesen virtuellen Host zulassen oder verbieten: SSLEngine on # Server-Zertifikat-Reihe: # Ein Zeiger auf eine Datei, die eine Reihe von mit PEM kodierten CA-Zertifikaten # …

weiterlesen ….

Problem: Internet Explorer : Es besteht ein Problem mit dem Sicherheitszertifikat der Website.  Das Sicherheitszertifikat dieser Website wurde nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt. Das Zertifikat stammt von Thawte. Hintergrund: Am 27. Juni 2010 aktualisierte Thawte seiner Wurzel Hierarchie 2048bit RSA Keys, um die Sicherheit aller SSL Produkte zu verbessern. Als Teil dieses Upgrades, alle neu ausgestellte Zertifikate benötigen nun die Installation der neuen Primary und Secondary Intermediate CA zusammen mit Ihrem SSL-Zertifikat. Diese neue Intermediate CA muss, damit das SSL-Zertifikat in vollem Umfang in allen Browsern vertraut werden installiert werden. Lösung: Wurde das mitgelieferte CA-Zertifikat (Thawte_CA_Bundle.pem) als Chain-Zertifikat in die Konfiguration aufgenommen? Das ist wichtig, da seit Mitte vergangenen Jahres Thawte Zertifikate mit einer eigenen CA unterschreibt, deren Zertifikat …

weiterlesen ….