URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 97783
[ Назад ]

Исходное сообщение
"SSL сертификат"

Отправлено pehser , 08-Окт-21 15:39 
Добрый день, купил ssl сертификат нужно поставить на zimbra. Но пороблемы с валидацие.
есть
privat.key.txt
domen.crt
ca_1.crt
ca_2.crt

делаю


# cat ./domen.crt ./ca_1.crt ./ca_2.crt > commercial_ca.crt

подкоректировал перенос строк
проверяю

# openssl verify -show_chain -CAfile ./commercial_ca.crt ./domen.crt

C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority
error 2 at 2 depth lookup: unable to get issuer certificate
error ./domen.crt: verification failed

Подскажите в чем ошибка?


Содержание

Сообщения в этом обсуждении
"SSL сертификат"
Отправлено lavr , 08-Окт-21 16:46 
>[оверквотинг удален]
> подкоректировал перенос строк
> проверяю
>
 
> # openssl verify -show_chain -CAfile ./commercial_ca.crt ./domen.crt
>

> C = US, ST = New Jersey, L = Jersey City, O
> = The USERTRUST Network, CN = USERTrust RSA Certification Authority
> error 2 at 2 depth lookup: unable to get issuer certificate
> error ./domen.crt: verification failed
> Подскажите в чем ошибка?

а что собственно Вы делаете?
https://www.misterpki.com/openssl-verify/


"SSL сертификат"
Отправлено ыы , 08-Окт-21 20:02 
>[оверквотинг удален]
> подкоректировал перенос строк
> проверяю
>
 
> # openssl verify -show_chain -CAfile ./commercial_ca.crt ./domen.crt
>

> C = US, ST = New Jersey, L = Jersey City, O
> = The USERTRUST Network, CN = USERTrust RSA Certification Authority
> error 2 at 2 depth lookup: unable to get issuer certificate
> error ./domen.crt: verification failed
> Подскажите в чем ошибка?

В том что последовательность сборки бандла имеет значние.

CARoot.crt
Intermediate1.crt
Intermediate2.crt
...
domain.crt


"SSL сертификат"
Отправлено cods , 09-Окт-21 07:23 

>> подкоректировал перенос строк
> Подскажите в чем ошибка?

в вашей самодеятельности


"SSL сертификат"
Отправлено ACCA , 10-Окт-21 09:44 
> error ./domen.crt: verification failed
> Подскажите в чем ошибка?

В ДНК.
Ты не сказал, у кого ты купил сертификат. Продаватель вообще в списке доверенных SSL или по доверенности подписывает?


"SSL сертификат"
Отправлено BarS , 11-Окт-21 13:18 
https://wiki.zimbra.com/wiki/Installing_a_LetsEncrypt_SSL_Ce...

"SSL сертификат"
Отправлено BarS , 11-Окт-21 13:27 
проверь валидность са сертификатов, один может быть просрочен, он в мае закончился