SSL-Zertifikat (meta)

[mirabilos]

Hi,

bitte das CAcert Class 3 Zertifikat in die Chain packen und mit ausliefern, denn ein SSL-Client wird nur das Root-Zertifikat (beim alten CAcert ist das das Class 1) vorhalten, und alle Zertifikate zwischen dem und dem Serverzertifikat muß der Server mitsenden.

Das ist hier ein Apache 2, da ist

Code: Alles auswählen

SSLCertificateChainFile

das Schlüsselwort, welches als Argument einen vollen Dateipfad nimmt; in der Datei muß (soll) nur das CAcert Class 3 drin sein, im PEM-Format.

[Natureshadow]

Hi,

wenn du ein Betriebssystem benutzt (z.B. Debian), hast du lokal auch das Class 3-Zertifikat.

Kann man natürlich trotzdem mit ausliefern.

-nik