Hi all,
I have rent an i-mscp hosting package without domain. My domains are registered with internetx gmbh (they offer autodns and ssl manager: free basic ssl certificates).
InternetX told me to have the CSR key and private key generated on the server where the certificate will be used later.
But I have no access to that server, I have only access to i-mscp interface (reseller & client account). So I wonder how I could set up the ssl certificate in my i-mscp account?
Ok, allerdings kann ich auf meinem Ubuntu Server nichts anklicken :O
Das mit dem SSL is sowieso ein bisschen doof. Sobald nur ein Link zu einem Bild das auf Photobucket gespeichert wurde auf meiner Webseite ist, ist diese nicht mehr 100% sicher 
und bekommt kein grünes Schloss.
Danke für die Info!
https://www.meinedomain.de funktioniert nun (ohne www. jedoch nicht, merkwürdig).
Damit ich ein grünes Schloss bekomme, muss ich vermutlich alle Links korrigieren (grafiken, etc.).
Auf der https-Version der Seite werden auch die .swf (Flash) Dateien nicht mehr angezeigt, woran kann das denn liegen?!
Ich hätte zudem noch folgende Frage:
1.) Wie bzw. wo hast du @f4Nm1Z9k2P das korrekte Intermediate Zertifikat erstellt? Damit ich das künftig auch selbst machen kann bzw. weiß wie es geht?!
Mit der Korrektur das Server CRT ins Zertifikat einzufügen hat es nun geklappt:
"SSL Zertifikat erfolgreich zum Hinzufügen vorgemerkt."
Müsste ich meine Domain nun instant unter https://meinedomain.de erreichen können oder dauert das in der Regel?
Denn wenn ich das so eingebe, dann werde ich weitergeleitet auf http://www.meinedomain.de
Ok, es geht immer noch nicht. Ich habe jetzt folgendes gemacht:
Auf meinem Ubuntu Server entsprechend einen Private Key und ein CSR erstellt.
Das CSR habe ich kopiert und bei InternetX ein neues SSL-Zertifikat erstellt und dort eingefügt.
Das hat geklappt!
Dann habe ich von InternetX ja wieder die folgenden Daten bekommen:
- Server CRT
- CSR
- CA CRT
Nun ging ich in meinen i-MSCP Account zur korrekten Domain und habe dort die SSL Daten eingegeben:
Den auf meinem Ubuntu Server generierten Private Key -> ins Feld "Privater Schlüssel"
Den InternetX CSR -> ins Feld "Zertifikat"
Den von dir hier geposteten Code -> ins Feld "Intermediate"-Zertifikat(e)
Danach auf den Button "Anlegen" geklickt. Dann kommt das hier:
Ungültiges Zertifikat.
Mindestens ein "Intermediate"-Zertifikat ist falsch oder fehlt.
Was könnte dieses mal falsch sein?
PS. Hab dir nochmal die aktuellen Zertifikate zugesandt (PN). Wäre super wenn du nochmal reinschauen könntest!
Ok, danke dir! Dann probiere ich das mal aus!!!
Danke für deine Hilfe!
Habe mir das auf heise angesehen. Allerdings würde ich damit Root Zugriff benötigen auf den Server, wo meine Webseiten liegen, richtig? Denn ich habe ja leider keinen Root Zugang, sondern nur den Zugang zum i-MSCP.
Habe zwar auch einen eigenen Ubuntu Server, auf dem liegen aber nicht meine Webseiten, da läuft nur ein Gameserver. Das bringt mich dann auch nicht weiter, oder?
Habe ich womöglich den falschen privaten Schlüssel?
Ich habe es jetzt so gemacht ...
Also die Felder die Code enthalten bei InternetX' SSL Manager sind diese hier:
- Server-CRT
- CSR
- CA CRT
Und bei i-MSCP gibt es diese Felder:
gemeinsamer Name: meineDomain.de
Selbst-signiertes Zertifikat generieren: (kein Haken gesetzt)
Privater Schlüssel-Passphrase wenn existent: (keines)
Privater Schlüssel: is klar
Zertifikat: hier habe ich den Code von Server-CRT eingefügt
"Intermediate"-Zertifikat(e): hier habe ich deinen code eingefügt
Ergebnis:
"Der private Schlüssel gehört nicht zu dem angegebenen Zertifikat."
Habe ich nen falschen Private Key? Muss ich jetzt nochmal neu anfangen?
Also nochmal alle bereits bei InternetX angelegten Zertifikate löschen
und komplett neu?
Wenn ich bei InternetX ein neues SSL Zertifikat generieren möchte, muss ich einen CSR Code angeben. Den habe ich bislang über csr-generator.com/ generiert. Das müsste schon funktionieren, oder?
Ich kann leider selbst nix updaten, da ich nur bei einem Hosting Anbieter bin und keinen eigenen Server habe.
Es handelt sich um diesen Zertifikat Anbieter (steht so bei InternetX im SSL Manager): Symantec / GeoTrust - Basic SSL
"i-MSCP will eventuell auch das root-Cert. Einfach in das Feld für das immediate-Cert beide Certs einfügen. InternetX sollte dir zumindest das Zwischenzertifikat direkt anbieten."
Ja mein Hoster meinte auch, dass man das root Cert einfügen soll. Aber das finde ich nirgendwo bei InternetX bzw. ich dachte es wäre das "CA CRT", ist es aber scheinbar nicht.
Ich schicke es gleich via PN - danke für eure Hilfe schon mal!!