sslug-teknik team mailing list archive

["Stig Nørregaard Ingerslev" <SIN@xxxxxxxxx>]

Hej! Sslug

Jeg har også sidet og leget lidt med ssl, men er løbet ind i nogle problmer med selve certificatet. Det skal
lige siges at jeg har også brugt Gnu Skolens vejledning (fed nok).

Problemet er følgende, at når jeg lave et CA.key og bruger det til at validerer serveren med, så kan jeg godt 
få InternetExplorer til at finde vej til nøglerodcenteret, men så siger IE's sikkerhedsadvarsel, at Sikkerhedscertifkatet ikke har et 
navn, der stemmer overens med navnet på den side, du forsøger at få vist.

Hvis jeg så bruger CA privat key til at signerer server.key, så kan IE ikke finde vej til nøglecenteret (også selv om jeg installerer certificatet), men
Sikkerhedscertifikatet er nu ok.

Jeg læste på RedHat's hjemmeside at man skal angive fully qualified domain name FQDN, hvilket jeg også har gjort således formatik.ag.aaa.dk.

Så hvis der er nogen der ved hvor jeg har skodet henne, så vil jeg sætte pris på at hører om det.

mvh.

Stig N. Ingerslev
Århus Amt - Informatikkontoret
E-mail: sin@xxxxxxxxx
Tlf: 8944 6391