SSL Zertifikat selbst erstellt, Name ungültig!

Rund um die Sicherheit des Systems und die Applikationen
Post Reply
bravesurfer
Posts: 170
Joined: 2003-05-08 12:17
Location: Stuttgart
 

SSL Zertifikat selbst erstellt, Name ungültig!

Post by bravesurfer »

Hallo,

habe nach dem HowTo unter http://www.netsecond.net/howto/#sslcert
ein neues Sicherheitszertifikat erstellt.

Habe dazu meine Domain als Domain.tld eingegeben (bzw. auch mal mit http://www.domain.tld probiert).

Das Zertifikat wird dann auch entsprechend aufgerufen, dort steht aber leider immer, daß der Name des Sicherheitszertifikat ungültig oder nicht mit dem Site-Name übereinstimmt! Ich rufe die Seite über http://confixx.Domain.tld auf und leite dies dann auf https://confixx.Domain.de/ weiter.

Jemand eine Idee wie ich die Warnung bezüglich Name wegbekomme?


Mfg

M. Clemenz
crasline
Posts: 121
Joined: 2002-05-11 18:39
 

Re: SSL Zertifikat selbst erstellt, Name ungültig!

Post by crasline »

als Common Name musst du die domain genauso angeben wie du sie später aufrufen willst .. wenn du also confixx.domain.de aufrufst, muss das Zertifikat auch confixx.domain.de lauten.


P.S. Doch nicht immer die Domain wegzensieren .. du hast doch eine Homepage die Leute besuchen sollen oder etwa nicht? So kann man sich nichtmal das Problem anschauen ..
bravesurfer
Posts: 170
Joined: 2003-05-08 12:17
Location: Stuttgart
 

Re: SSL Zertifikat selbst erstellt, Name ungültig!

Post by bravesurfer »

Danke hat funktioniert. Wegen der Domains, denke halt das hier einige nach Opfer ausschau halten, deren Rootserver zu knacken sind, oder?


Mfg

M. Clemenz
captaincrunch
Userprojekt
Userprojekt
Posts: 7066
Joined: 2002-10-09 14:30
Location: Dorsten
Contact:
 

Re: SSL Zertifikat selbst erstellt, Name ungültig!

Post by captaincrunch »

Wegen der Domains, denke halt das hier einige nach Opfer ausschau halten, deren Rootserver zu knacken sind, oder?
Wozu ? Die IP-Range der Rooties ist bekannt, also müssen sämtliche Scriptkiddies nur ihre kleinen Tools anschmeißen und hoffen, damit jemanden zu finden, der noch weniger drauf hat als sie selbst ... das Risiko wird dadurch garantiert nicht größer.
DebianHowTo
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc
bravesurfer
Posts: 170
Joined: 2003-05-08 12:17
Location: Stuttgart
 

Re: SSL Zertifikat selbst erstellt, Name ungültig!

Post by bravesurfer »

alles klar werds mir merken :-D
Post Reply