RapidSSL Ca-Bundle

Denke du hast eien SHA1 key erzeugt, da du sonst zB -sha256 anhängen hättest müssen.

Kann sein, dass openssl mittlerweile automatisch sha2 annimmt...

Ist eigentlich recht simpel.
Man muss nur die komplette Cert Chain in eine Datei kopieren bevor mal die pfx erstellt:

openssl - Adding an intermediate certificates to a pkcs12 file - Stack Overflow

Also was ist eigentlich ein CA Bundle?

Antwort hier: Zertifikate : Was ist ca-bundle.crt ? | krakovic.de

Kurz gesagt: das CA Bundle hat nichts mit deinem speziellen Zertifikat zutun sondern mit dem CA (wie der Name schon sagt).

Also kurz gegoogelt nach ca bundle rapidssl

Erster Eintrag: https://knowledge.rapidssl.com…te/RapidSSL_CA_bundle.pem

Füge das ein und alles funktioniert!

Hatte das Problem nämlich auch schonmal

Achja! Wenn du danach testen willst wie gut die Verbindung verschlüsselt ist: Qualys SSL Labs - Projects / SSL Server Test (da siehst du auch wenn es sha1 ist usw.)

Quote from Trimilur

Bekomme weiterhin error: ein Zertifikat in Ihrem Ca-Bundle fehlt oder ist ungültig

Schick mal bitte einen Screenshot von dem was du exakt eingetragen hast.

Quote from Trimilur

nun ich nehme copy paste von meiner .key auf dem root und vom zertifikat und von deinem
gepostet bundle und trage die 1-1 in die entsprechende felder bei imscp ein. dann noch mein private key und drücke dann auf anlegen mit der folge des o.g. errors

Kannst du bitte einen Screenshot von der leeren Maske von imscp posten.

Ich benutze imscp nicht und in der Demo kann man leider nicht auf die Maske zugreifen...

Da du nichts von dem CRT schreibst...Der muss auch rein!

Wie folgt ausfüllen:

Der Inhalt aus der KEY-Datei, also blablabla.KEY kommt in Privater Schlüssel (erste Zeile muss sein "-----BEGIN RSA PRIVATE KEY-----")

Der Inhalt aus der CRT-Datei, also blablalba.crt (kann aber auch einfach eine TXT-Datei sein), kommt in Zertifikat (erste Zeile muss sein "-----BEGIN CERTIFICATE-----")

Der CA-Bundle kommt ins letzte Feld (erste Zeile muss sein "-----BEGIN CERTIFICATE-----").

Dann sollte es gehen.

Den CSR brauchst du nirgendwo einfügen, kann man aber auch gerne abspeichern, falls man verlängern will oder so.

Quote from Trimilur

jap habe alles genau so ausgefüllt. habe in meinem
letzten beitrag nur crt und csr verwechselt

Also funktioniert es jetzt oder bekommst du immer noch einen Fehler?

Falls noch ein Fehler: such mal nach leerzeichen am Anfang und Ende der Textfelder, vllt. liegt da der Fehler...

gruß