[ssl]Certificaat niet in android, wel op desktop-browsers

[Paultje3181]

Ik heb gisteren op mijn server een ssl-certificaat geïnstalleerd. Ik heb onderstaand in mijn virtualhost file gezet:

code:

<VirtualHost *:443>
 ServerName www.yoursite2.com
 DocumentRoot /var/www/site2
 SSLEngine on
 SSLCertificateFile /path/to/www_yoursite2_com.crt
 SSLCertificateKeyFile /path/to/www_yoursite2_com.key
 SSLCertificateChainFile /path/to/DigiCertCA.crt
</Virtual Host>

Uiteraard zijn de paden goed neergezet en de enige twijfel had ik bij de CertificateChainFile. Ik heb hier de certificate.crt gebruikt (alles via startcom aangemaakt) of moet ik hier de sub.class1.server.pem gebruiken?
Ook het toevoegen van SSLCACertficateFile heeft geen meerwaarde.
Kan ik deze certficaten overigens ook gebruiken voor het beveiligen van mijn email-verbinding? Alle howto's geven alleen aan hoe je ze installeert, niet hoe je ze maakt.

[Verwijderd]

Gebruik je SNI voor je certificaten? Android ondersteund dit enkel op de standaard browser vanaf Honeycomb (v3.x).

[Paultje3181]

aha, dan zal daar het probleem zitten. Apart dat Chrome niet ondersteund...

[Verwijderd]

Chrome moet het doen.

[Verwijderd]

Het gaat denk ik niet goed met de chainfile.

http://www.startssl.com/?app=20
http://www.startssl.com/?app=21
http://www.startssl.com/certs/

Ik vermoed dat je 'sub.class1.server.ca.pem' moet gebruiken.

[Paultje3181]

SSLCertificateChainFile /path/to/sub.class1.server.pem did the trick

Iemand nog of ik dezelfde certificaten ook voor dovecot kan gebruiken? Moet ze dan wel converteren naar PEM neem ik aan? Kan ik dan crt en key catten naar ssl.pem? of moet dit via DER en dan PEM?

[ Voor 58% gewijzigd door Paultje3181 op 22-10-2014 17:55 ]

[i7Grendel]

Als de domeinnaam van de service binnen het bereik van het certificaat valt, dan kun je de certificaten ook voor andere services gebruiken.

[ Voor 25% gewijzigd door i7Grendel op 23-10-2014 18:54 ]