ssl_error_rx_record_too_long

[Patric]

Ich weiß dieses Thema hat es schon einmal gegeben, nur habe ich die lösung nicht ganz herrausfiltern können.

Ich habe ein Zertifikat erstellt:

openssl genrsa -out key.key 4096
openssl req -new -nodes -key key.key -out psteffen_de.csr

Das dann Zertifizieren lassen und das ergebnis dann im ISPCofig eingefügt.

Jetzt kommt entsprechender fehler.

Ach ja und der Apache wirft die Warnung:

Restarting web server: apache2[Thu Feb 16 21:34:13 2012] [warn] NameVirtualHost XX.X.XX.XX:443 has no VirtualHosts
[Thu Feb 16 21:34:13 2012] [warn] NameVirtualHost XX.X.XX.XX:443 has no VirtualHosts
 ... waiting [Thu Feb 16 21:34:14 2012] [warn] NameVirtualHost XX.X.XX.XX:443 has no VirtualHosts
[Thu Feb 16 21:34:14 2012] [warn] NameVirtualHost XX.X.XX.XX:443 has no VirtualHosts
.

 

[Till]

Das Problem ist dass Du das SSL Cert manuell und nicht in ISPConfig erstellt hast. Ich würe Dir raten das SSL cert neu in ispconfig zu erstellen, denn das stellt sicher das ssl cert und key zusammen passen.

 

[Patric]

Problem ist das ich das Zertifikat schon hab Signieren lassen!

Zumal ich im ISP die Schlüssellänge nicht bestimmen kann!

 

[Till]

Jede mir bekannte SSL zertifizierungsstelle bietet kostenloese neu signirene an.

Zumal ich im ISP die Schlüssellänge nicht bestimmen kann!

Die Schlüssellänge in ISPConfig von 2048 Bit ist komatibel mit allen mir bekannten Zertifizierunsstellen. Welche Zertifizierungsstelle nimmt denn keine 2048 Bit Schlüssel an?

 

[Patric]

Nur das ein 4096 Bit Cert gewünscht ist!

 

[Patric]

Kann man die länge eventuell Irgentwo manuell beinflussen?

 

[Till]

Du kannst es im apache plugin in ispconfig ändern.

 

[Patric]

So habe es nun umgestellt und nun vom Anbieter ein crt und ein ca-bundle erhalten. Wie kann ich das nun da einfügen?