【问题标题】:OpenShift with Comodo SSL使用 Comodo SSL 的 OpenShift
【发布时间】:2014-09-24 20:00:51
【问题描述】:

我正在尝试为我的 OpenShift 设备别名上传 SSL 证书。我在这里使用了说明:http://cloudhostingsource.com/setup-ssl-certificate-openshift/

但我在上传部分卡住了 - 我已经生成了 CSR,激活了证书。每次我尝试上传文件时,它都会让我回到同一页面而没有任何通知。

Comodo SSL 向我发送了 4 个文件:

  1. AddTrustExternalCARoot.crt
  2. COMODORSAAddTrustCA.crt
  3. COMODORSADomainValidationSecureServerCA.crt
  4. myApp.crt

如何上传这些?需要为 Openshift 上传三个字段...我应该将哪个加载到 SSL 证书中?证书链?我有我的私钥并且我知道密钥密码。

谢谢

【问题讨论】:

    标签: ssl openshift


    【解决方案1】:

    只是想为将来遇到此问题的用户发布此更新...我不确定是否是因为我通过 RHC 设置添加了一个公共 SSH 密钥,但我什么也没做(没有复制粘贴链接的排列,切换文件)将通过文件上传器工作。

    最后,在决定调用红帽和QQ之前,我使用命令行控制台添加了SSL文件...

    这是我使用的命令:

    rhc alias update-cert php www.myapp.com --certificate myApp.crt --private-key myApp.key --passphrase mypass

    此链接包含更多信息:https://access.redhat.com/documentation/en-US/OpenShift_Online/2.0/html/User_Guide/Using_Custom_SSL_Certificates1.html

    TLDR:您不需要组合任何 Comodo 文件,只需使用您的文件 #4、您的私钥和您的密码(如果有的话)

    【讨论】:

      【解决方案2】:

      没错!

      首先将 public 与 bundle 结合起来:

      cat dom_com.crt dom_com.ca-bundle >> dom_com.ALL.bundle
      

      并上传两者:

      rhc alias update-cert app dom_com \
          --certificate dom_com.ALL.bundle \
          --private-key dom_com.key
      

      然后您将在https://www.ssllabs.com/ssltest/

      获得A

      【讨论】:

        【解决方案3】:

        需要将1,2,3组合成一个链证书(按正确的顺序)并上传到链证书字段,key在key字段,myApp.crt在certificate字段.

        【讨论】:

        • 这不起作用...我将前三个合并到一个文件中 - 它们应该按那个顺序排列吗?是否需要特定的扩展?当我按下保存时(按照您的说明),它会像往常一样做同样的事情,只是忽略上传并刷新页面。
        • 您必须询问您获得证书的地点,它们是按什么顺序排列的。它们应该是证书的 .crt 扩展名,以及私钥的 .key。如果您的密钥上有密码,请确保在此处输入密码。
        【解决方案4】:

        我遇到了类似的问题,在与证书颁发者来回发送电子邮件后,帮助我的是将我的站点证书与证书链合并到一个文件中,并将其上传到 OpenShift 的“SSL 证书”字段中.我将“SSL 证书链”字段留空,但当然我在“证书私钥”字段中上传了我的公钥。

        【讨论】:

          猜你喜欢
          • 2013-09-03
          • 1970-01-01
          • 1970-01-01
          • 1970-01-01
          • 1970-01-01
          • 1970-01-01
          • 2019-03-29
          • 2016-06-29
          • 2019-03-31
          相关资源
          最近更新 更多