[ask] Cara pasang SSL yang benar

[redpages]

Master2, saya sudah pasang sertifikat dari comodo tapi koq belum muncul icon gembok ya di address bar.
Dari comodo saya dapat file .zip yang kalau dibuka isinya :

AddTrustExternalCARoot.crt
ccform_villaechobeach_com.crt
PositiveSSLCA2.crt

sementara pada form upload sertifikat di Kloxo MR terdapat 3 isian.

Key File ---> saya isi dengan file ccform.key yang saya dapat saat generate scr via ssh.
Certificate File  ---> saya isi dengan file ccform_villaechobeach_com.crt
Certificate CA File ---> saya isi dengan file PositiveSSLCA2.crt

Tidak ada pesan error saat saya masukkan. tapi hingga saya restart berkali2 icon gembok tak muncul.

Sebelumnya saya sudah set dedicated IP di kloxo MR. Meski kurang paham dengan beda antara isian "configure domain" dengan "exclusive client".

Mohon pencerahannya bagi yang sudah berpengalaman soal SSL.

[prandah]

kalo masalah ini saya suah resolve di mr terbaru
saya coba masih error

https://ccform.villaechobeach.com/

Code: [Select]

This Connection is Untrusted
     
     
     
     
       
          You have asked Firefox to connect
securely to ccform.villaechobeach.com, but we can't confirm that your connection is secure.
          Normally, when you try to connect securely,
sites will present trusted identification to prove that you are
going to the right place. However, this site's identity can't be verified.
       
       
       
          What Should I Do?
         
            If you usually connect to
this site without problems, this error could mean that someone is
trying to impersonate the site, and you shouldn't continue.

[MRatWork]

Ssl memerlukan IP khusus. Jadi, anda perlu setidaknya 2 IP dimana 1 untuk ssl dan 1 share.

[prandah]

Kalo kemaren saya masalah waktu pakai https + nginx proxy
Jadi masih butuh, pengaturan lagi di domain.com.conf

[MRatWork]

Jika pengaturan sudah benar, tidak akan muncul lagi page peringatan tersebut.

[redpages]

Kalo kemaren saya masalah waktu pakai https + nginx proxy
Jadi masih butuh, pengaturan lagi di domain.com.conf

sama, saya pakai nginxproxi. pengaturan di domain.com.conf gimana maksudnya?

makasih sharenya :-)

[prandah]

di domain.com.conf itu ada line :
eth0.crt bla bla bla
sama CA.crt nya diganti/di rename dengan file yang dapet dari ssl nya

untuk file nya bisa di upload lewat ftp

[redpages]

di domain.com.conf itu ada line :
eth0.crt bla bla bla
sama CA.crt nya diganti/di rename dengan file yang dapet dari ssl nya

untuk file nya bisa di upload lewat ftp

di bagian ini bukan?

server {
    listen *:443;

    ssl on;
    ssl_certificate /home/kloxo/httpd/ssl/venet0_2___localhost.crt;
    ssl_certificate_key /home/kloxo/httpd/ssl/venet0_2___localhost.key;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!MD5;

[prandah]

Yups betul mas
Yang *.key
Diganti sama ssl yang mas punya
Bisa di upload melalui. Sftp