+31 (0)20-7881030 | info@networking4all.com English

Helpdesk

SSL Certificaat installeren op Apache Mod_nns

Om het SSL Certificaat op een juiste manier te installeren dient u eerst het Intermediate Certificaten te installeren. Deze zijn afhankelijk van het gekozen product. In ons voorbeeld gaan we uit van een Networking4all Regular Basic SSL Certificaat.

Stap 1

Het toevoegen van de Intermediate Certificaten doet u aan de hand van twee commando's. Beide geven geen response wanneer de handeling goed wordt uitgevoerd.

# certutil -A -n "GeoTrustGlobalCA" -t "CT,," -d /here/your/path/ -a -i GeoTrustGlobalCA.cer
# certutil -A -n "RapidSSLCA.cer" -t "CT,," -d /here/your/path/ -a -i RapidSSLCA.cer

Stap 2

Daarna dient u het SSL Certificaat aan de certificaat database toe te voegen aan de hand van onderstaande commando:

# certutil -A -n "www-hereyourname-com.cer" -t "P,," -d /here/your/path/ -a -i www-hereyourname-com.cer

Stap 3

Door middel van dit commando kunt u controleren of all certificaten toegevoegd zijn:

# certutil -L -d /here/your/path/

Certificate Nickname                                         Trust Attributes
SSL,S/MIME,JAR/XPI

GeoTrustGlobalCA                                             CT,,
www-hereyourname-com.cer                                     Pu,u,u
RapidSSLCA.cer                                               CT,,

Stap 4

Tot slot kunt u met deze regel het certificaat zelf controleren:

# certutil -L -d /here/your/path/ -n "www-hereyourname-com.cer"

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 94698 (0x171ea)
        Signature Algorithm: PKCS #1 SHA-1 With RSA Encryption
        Issuer: "CN=RapidSSL CA,O="GeoTrust, Inc.",C=US"
        Validity:
            Not Before: Wed Apr 20 07:33:50 2011
            Not After : Thu Jan 26 01:15:38 2012
        Subject: "CN=www.hereyourname.com,OU=Domain Control Validated - Rapid
            SSL(R),OU=See www.rapidssl.com/resources/cps (c)11,OU=GT55811574,
O=www.hereyourname.com,C=NL,serialNumber=xz8Afyqq/ajqPeaLgxrL9Es3
            shySv9qT"