Nefunkčný SSL certifikát v prehliadačoch Firefox a IE

Dobrý deň,

kúpil som si ssl certifikát od positivessl. Prevádzkovaný ssl autoritou Comodo. Všetko som spravil ako aj vždy a ako sa písalo v knowlege base.

-Vytvoril som cez konzolu .key aj .crt
-Ďalej som vytvorený .crt súbor upol do aktivačného formulára na stránke, všetko prebehlo hladko.
-Obdržal som .crt certifikát aj ďalšie 3 súbory od spoločnosti Comodo
-Ponastavoval som virtual host v apache configu štandardne ako trebalo
-Vytvoril som budnle file pre tie ostatné súbory, ktoré prišli od Comodo, tiež som skúšal bundle file stiahnuť priamo z ich webu

A výsledok je taký, že mi web vrátane ssl pripojenia načíta iba prehliadač chrome. Firefox zobrazí chybu a IE štandardnú hlášku o nedôverihodnosti.

Tiež som skúšal vypnúť ssl3 v mods_enabled a aj priamo v apache configu pre daný virtual host.

Tu je výpis z virtual hostu:

<VirtualHost *:443>
ServerAdmin admin@projectx2.biz
DocumentRoot /server/web/indarceky.sk/htdocs/www
ServerName indarceky.sk
SSLEngine on
SSLCertificateKeyFile /etc/apache2/ssl/indarceky.key
SSLCertificateFile /etc/apache2/ssl/indarceky_sk.crt
SSLCertificateChainFile /etc/apache2/ssl/PositiveSSLBundle.crt

A ako som písal vyššie, ide o apache a debian squeeze. link je https://indarceky.sk

nevedel by mi náhodou niekto, prosím, poradiť, pomôcť... Čo robím zle? Už som raz certifikát rozbehával, V tedy to bol však verysign a asi 3 roky dozadu. Oslovil som aj Comodo aj spoločnosť ssls.com kde som certifikát kúpil a majú uvedené, že s prehliadačmi to určite nemá nič spoločné a zaručene to tam musí ísť. Na technické detaily sa ale nikto nezmohol...

Ďakujem veľmi pekne. V prípade úspešnej pomoci nemám problém sa odmeniť.

Tvoj server podporuje iba SSL 3.0, Chrome ti to nacita lebo mas staru verziu Chrome Verzia 40 ktora vysla pred 3 dnami uz nepodporuje SSL 3.0..., z rovnakych dovodov ti to nenacita ani Firefox..
Co sa IE11 tyka tipujem ze problem bude podobny..

debian squeeze je uz dost stary a najnovsia verzia openssl ktoru tam mas je 0.9.8 ktora nepodporuje najnovsie verzie TLS... (navyse ak nepouzivas squeeze-lts tak nemas pristup ani k najnovsim security updat-om)... odporucam upgradovat system.... ak sa ti nechce upgradovat system, tak skusit mozno v apache nastavit..., 0.9.8 by mala podporovat aspon TLS 1.0

v

Dakujem za odpoved. Skusalsom nastavit SSLProtocol TLSv1

Ale nepomohlo. Hej, debilian je stary, no novy tam na dialku nedam... A popravde ma to dost prekvapilo, ze nie su nove buildy pre openssl alebo apache pristupne so starsichsystemov.... Mozem este nieco vyskusat, aby som ten ssl certifikat rozbehal? Dakujem.