SSL Zertifikat installieren

[plumps22]

Hallo,

ich bin so langsam am verzweifeln. Seit Stundne versuche ich mein schönes neues Zertifikat von Comodo zu installieren. Aber ich laufe immer wieder auf eine Fehlermeldung.

Code: Select all

[04/Jul/2003 00:17:14 20692] [info]  Server: Apache/1.3.26, Interface: mod_ssl/2.8.10, Library: OpenSSL/0.9.6g
[04/Jul/2003 00:17:14 20692] [info]  Init: 1st startup round (still not detached)
[04/Jul/2003 00:17:14 20692] [info]  Init: Initializing OpenSSL library
[04/Jul/2003 00:17:14 20692] [info]  Init: Loading certificate & private key of SSL-aware server comundkom1.de:443
[04/Jul/2003 00:17:14 20692] [info]  Init: Seeding PRNG with 136 bytes of entropy
[04/Jul/2003 00:17:14 20692] [info]  Init: Generating temporary RSA private keys (512/1024 bits)
[04/Jul/2003 00:17:15 20692] [info]  Init: Configuring temporary DH parameters (512/1024 bits)
[04/Jul/2003 00:17:16 20694] [info]  Init: 2nd startup round (already detached)
[04/Jul/2003 00:17:16 20694] [info]  Init: Reinitializing OpenSSL library
[04/Jul/2003 00:17:16 20694] [info]  Init: Seeding PRNG with 136 bytes of entropy
[04/Jul/2003 00:17:16 20694] [info]  Init: Configuring temporary RSA private keys (512/1024 bits)
[04/Jul/2003 00:17:16 20694] [info]  Init: Configuring temporary DH parameters (512/1024 bits)
[04/Jul/2003 00:17:16 20694] [info]  Init: Initializing (virtual) servers for SSL
[04/Jul/2003 00:17:16 20694] [info]  Init: Configuring server ssldomain.de:443 for SSL protocol
[04/Jul/2003 00:17:16 20694] [error] Init: (ssldomain.de:443) Unable to configure RSA server private key (OpenSSL library error follows)
[04/Jul/2003 00:17:16 20694] [error] OpenSSL: error:0B080074:lib(11):func(128):reason(116)

Hat jemand einen Ti für kich in welcher Richtung ich nach einer Lösung suchen muss.
Vielen Dank schoneinmal im voraus.

[arachon]

Hallo,

der Errorcode besagt folgendes:

error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch

Wie hast Du Deinen Key und Dein CSR erstellt ?

[plumps22]

das habe ich mit folgendeb befehl erstellt

./usr/share/ssl/misc/CA.sh -newreq

[arachon]

Hallo,

das Script kenne ich nicht - auf der Seite des Herstellers ist ohnehin genau angegeben, wie man Key und CSR erstellt (und so funktionierts auch problemlos) ...


Gib mal folgende zwei Befehle ein:

openssl x509 -noout -text -in /pfad/dein-cert.crt
openssl rsa -noout -text -in /pfad/dein-private-key.key

Die Ausgaben unter #modulus# und #exponent# müssen exakt übereinstimmen - sonst passt der Key nicht zum Zertifikat und vice versa.

Möglicherweise ist in Deiner httpd.conf ein Tippfehler bzw. der falsche Key/das falsche Cert angegeben.


Grüsse
Christoph