[SSL Zertifikate] Firefox und Zertifikatskette

[bigbrother]

Hallo

Ich habe hier Plesk unter RHEL5 und habe nach Anleitung
das Server SSL Zertifikat unter "Server > Certificates"
erfolgreich mit CA Zertifikat und Zertifikatskette installiert.

Habe einfach im Textfeld "CA certificate" das Zertifikat der
Zwischenzertifizeirungstelle und gleich danach das CA Root
Zertifikat eingefügt und mit "Send Text" bestätigt.
Das hat soweit funtkioniert.

Wenn ich jetzt mit dem Internet Explorer von Windows auf
https://server:8443 zugreife funktioniert alles einwandfrei.

Mein Problem

Wenn ich mit dem Firefox zugreife, dann kommt die Meldung
von wegen feherlhaftem Zertifikat und in der Zertifikatshirarchie
wird der Pfad zur Root CA nicht aufgelöst.

Fehler gefunden

In der Datei /usr/local/psa/admin/conf/httpsd.conf seht:

SSLEngine on
#SSLCACertificateFile "/usr/local/psa/admin/conf/rootchain.pem"
SSLCertificateFile "/usr/local/psa/admin/conf/httpsd.pem"

Habe die Zeilen wie folgt geändert:

SSLEngine on
SSLCACertificateFile "/etc/pki/tls/certs/rootchain.pem"
SSLCertificateFile "/usr/local/psa/admin/conf/httpsd.pem"

... und es funktioniert...

Leider steht am Anfand er Datei /usr/local/psa/admin/conf/httpsd.conf,
dass diese bei einem Update überschrieben wird und man Aenderungen
in /usr/local/psa/admin/conf/httpsd.custom.include schreiben soll.

Habe dann einfach den SSL Abschnitt in diese custom Datei geschrieben
und dann "service psa restart" Plesk CP neu geladen aber das nüzt nichts.


Hat da jemand eine Ahnung wie man da ein Workaround machen kann?


Thanx

bb

[Nerion]

Eigentlich musst du für ein Zertifikat das nur über Plesk anlegen.

Wenn es im IExplorer funktioniert, ist das problem vielleicht dein Firefox Cache.

Ist dein Zertifikat überhaupt mit Firefox kompatibel, dazu wäre es sinnvoll zu wissen, von welcher CA dein Zertifikat ist.