Topic: Certificato SSL.

[ludochicca]

Ciao a tutti, avrei bisogno un'informazione, forse sono domande banali ma vi chiedo lo stesso un aiuto.
E' possibile "applicare" un certificato SSL al domino principale ed ai Virtualhost creati successivamente con dyndns?
Se la cosa è fattibile dove posso trovare le informazioni necessarie per creare un certificato gratuito ed installarlo su smeserver? Tenete presente che non so proprio niente sui certificati, tutto questo lo faccio solo per capire il funzionamento e cioè solo per curiosità.
Grazie per la pazienza.

[agnul75]

Ciao, prova qui : http://wiki.contribs.org/Custom_CA_Certificate e qui : http://forums.contribs.org/index.php?topic=34624.0
Maggiori info : http://it.wikipedia.org/wiki/Secure_Sockets_Layer

[venessia]

Interessa anche a a me istallare in certificato valido, infatti in azienda abbiamo tutti IE ed ogni colta che contattiamo il server ( dislocato in altra regione ) abbiamo problemi con il certificato delle pagine.

Ciao !!
Venessia

[ludochicca]

Ciao a tutti, ritorno ancora su questo problema e mi scuso sin da ora se insisto.
Ho creato un dominio virtuale tipo miosito.dyndns.org, dove dovrei caricare delle pagine web, avrei questa necessità, quando un utente apre la lagina vorrei la visualizzasse come https:\\miosito.dyndns.org.
Mi potete aiutare? Grazie, grazie e grazie ancora.

[filippoc]

E' possibile "applicare" un certificato SSL al domino principale ed ai Virtualhost creati successivamente con dyndns?

Anche se lo hai messo tra virgolette, non mi è chiaro il significato di "applicare", in questo caso.
Il sistema dei certificati in sme è molto potente e flessibile, penso quindi che si possano ottenere automaticamente configurazioni comuni o meno.

Prova a spiegare nel massimo dettaglio possibile cosa vorresti ed eventualmente che problemi hai avuto nel cercare di realizzarlo.

[ludochicca]

Vorrei ottenere questo:
se digito http://dominio.dyndns.org avere messaggio di errore
se digito https://dominio.dyndns.org accedere alla pagina web.

[filippoc]

Vorrei ottenere questo:
se digito http://dominio.dyndns.org avere messaggio di errore
se digito https://dominio.dyndns.org accedere alla pagina web.

Chiaro, accedere ad un sito/ibay solo in https.
Serve un template-custom.

[ludochicca]

Ok, dammi solo una traccia, poi cercherò di arrangiarmi.

[filippoc]

Aggiungi SSLRequireSSL nella sezione di httpd.conf relativa all'URL che vuoi rendere accessibile solo in https.

[ludochicca]

Grazie......funziona.

[ludochicca]

Per quanto riguarda la creazione di un certificato sto seguendo questo esempio:
http://forums.contribs.org/index.php?topic=34624.0
solo che quando copio nel sito di cacert.org il csr che sme server mi genera, non mi viene restiruito nessun crt, ma mi viene detto che mi vengono rifiutati i domini tipo: miodomini.dyndn.org, *.miodominio.dyndn.org e via dicendo, a questo punto mi dice di confermare attraverso gli indirizzi di posta tipo:
admin@miodominio.dyndn.org oppure root@miodominio.dyndn.org, quando do l'invio mi dice server non disponibile. Dove sbaglio?

[ludochicca]

Ciao a tutti, ritorno ancora sull'argomento.
Ho creato un certificato di prova, ora dove posiziono il file mioserve_miodominio_dyndns_org.crt?

[ello]

Ciao a tutti
ho provato ad eseguire la procedura indicata per la generazione del certificato ed ottengo il seguente errore

5116 semi-random bytes loaded
Generating RSA private key, 1024 bit long modulus
......++++++
.....................++++++
e is 65537 (0x10001)
error on line 7 of xxxxx.it.config
17753:error:0E066065:configuration file routines:CONF_load_bio:missing equal sign:conf_def.c:366:line 7
Closing openssl pipe reported:  at ./cacert_csr_request line 74.

nonostante l'errore mia ha generato tre files con estenzione .conf .key e .csr
ho sbagliato qualcosa e questi files che ha generato possono essere utilizzati o non valgono nulla?
grazie per le eventuali risposte
ciao dario