[ASK] Dedicated IP Untuk SSL selalu gagal

[menyo]

Halo teman2 Kloxo MR

Saya mau tanya, kok setiap ingin menggunakan dedicated IP di domain saya selalu muncul pesan

Code: [Select]

Alert: This domain does not resolve to this IPAddress [xxxxxx.com]
Saya menggunakan Kloxo MR 7 terbaru dan ingin menggunakannya untuk SSL.
Sya sudah menyeting IP di menu "SSL configuration" namun untuk setting domain, selalu gagal.

Kira2 apa yang harus saya lakukan saya tidak ngerti. Saya punya 3 IP. Satu IP share, dan yang lain mau digunakan untuk SSL.

Mohon bantuannya ya.

[MRatWork]

Coba gunakan fasilitas baru 'domain-based' daripada 'IP-based' SSL.

[menyo]

Coba gunakan fasilitas baru 'domain-based' daripada 'IP-based' SSL.

Domain base maksudnya gimana ya pak?
Jadi gak perlu IP dedicated untuk setting ssl?
terus bagaimana ya cara setting domain based?

[MRatWork]

Click salahsatu domain dan dari ssl configure.

[menyo]

Thanks pak. sudah ketemu.
Cuma kok perasaan tidak bisa valid ya kalau domain based. Padahal saya pake Comodo ssl.
Apa memang begitu atau memang salah setting yah? soalnnya di saya cek ssl yang detek malah *.lxlab. Bukan comodo.
Thanks

[MRatWork]

Artinya ada file '.ca' bawaan Kloxo Official. Cari di /usr/local/lxlabs/kloxo file .ca ini (bisa jadi default.ca dan program.ca) dan kemudian hapus. Juga jika ada di /home/<user>/ssl.

Jika perlu setelah itu, ulangi process create ssl.

[anasmcguire]

kalau Positive ssl Comodo mempunyai 4 file.
[1]Root CA Certificate - AddTrustExternalCARoot.crt
[2]Intermediate CA Certificate - COMODORSAAddTrustCA.crt
[3]Intermediate CA Certificate - COMODORSADomainValidationSecureServerCA.crt
[4]Your PositiveSSL Certificate - domain_com.crt

bagian 1 sampe 3 sudah dijadikan satu file belum? gabungkan jadi satu menjadi domain_com.ca-bundle.

Perintah di nginx:

Code: [Select]

cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > domain_com.ca-bundle

Nah, tinggal upload di bagian "ssl certificate" aja:

Key >> masukkan domain key kamu (.key)
Certificate File >> masukkan domain_com.crt (dari email Comodo)
Certificate CA File >> masukkan domain_com.ca-bundle (dari email Comodo)

[menyo]

kalau Positive ssl Comodo mempunyai 4 file.
[1]Root CA Certificate - AddTrustExternalCARoot.crt
[2]Intermediate CA Certificate - COMODORSAAddTrustCA.crt
[3]Intermediate CA Certificate - COMODORSADomainValidationSecureServerCA.crt
[4]Your PositiveSSL Certificate - domain_com.crt

bagian 1 sampe 3 sudah dijadikan satu file belum? gabungkan jadi satu menjadi domain_com.ca-bundle.

Perintah di nginx:

Code: [Select]

cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > domain_com.ca-bundle

Nah, tinggal upload di bagian "ssl certificate" aja:

Key >> masukkan domain key kamu (.key)
Certificate File >> masukkan domain_com.crt (dari email Comodo)
Certificate CA File >> masukkan domain_com.ca-bundle (dari email Comodo)

Sudah kok gan.
Cuma problem saat menggunakan ssl domain based saja. Gak mau pake comodo di tempat saya.
Makenya ssl default lxlabs.
Jadi saya make IP based.

Kalau kita hapus File ssl default milik Kloxo, akan masalah tidak pak saat akses https://IP:7777 ?
Kalau hanya mengandalkan komodo kan cuma untuk satu domain, sedang https://777 kan biasanya bisa diakses di berbagai domain yang dihost. seperti domain:7777

[GentZu]

Click salahsatu domain dan dari ssl configure.

masalahnya kalau saya pakek model itu kok gk nyantol ya?
kalau dr ip terus setting domain configure sama ssl config baru bisa...

[GentZu]

nahhh ada maslah lg, kalau pakek possitiveSSL bisanya pakek IP Based, Domain based gk bisa....
dan sayangnya gk bisa makek hiawathaproxy, sy test pakek nginxproxy baru bisa...
dan satu lagi, kalau di cek di https://ssltools.websecurity.symantec.com/checker/views/certCheck.jsp hasilnya:
Certificate installation check failed
Contact the certificate supplier to download and install the missing certificate
walaupun kalau di browser biasa pakek anti virus windows defender tidak ada masalah...

[MRatWork]

Periksa dulu update dari Kloxo-MR 7. Bisa jadi dulu memang bermasalah tapi sekarang OK.

Yang jelas, sekarang semua webserver tidak mendukung lagi protocol SSLv2 SSLv3. Yang didukung hanya TLS1 keatas.

[GentZu]

Periksa dulu update dari Kloxo-MR 7. Bisa jadi dulu memang bermasalah tapi sekarang OK.

Yang jelas, sekarang semua webserver tidak mendukung lagi protocol SSLv2 SSLv3. Yang didukung hanya TLS1 keatas.

sudah uptodate Kloxo-MR 7.0.0.b-2014102402, hasilnya sama kalau cek di https://ssltools.websecurity.symantec.com/checker/views/certCheck.jsp