Колеги, есть сертификат от StartSSL созданный мной давнооооо. Я могу его снова получить в меню ToolBox - Retrieve Certificate. Пароль у меня так же есть. Но где мне взять к нему Private Key ? Нужно установить этот сертификат на ISP а без "норамльного" Private Key с ISP это не получится :(((

это невозможно. даже тот кто делал вам сертификат не сможет узнать приват кей. в панели такого функционала нет. если приват кей был утерян, можно забыть о серте. и только перевыпуск поможет.

Про цепочку корневых сертификатов не забывайте:
http://status.hamdeew.ru/po...

http://obzor.ly/2014/10/sta...

Оказалось, что сертификаты на сайте стартссл не те. Нужные были выдраны из цепочки доверия в хроме.

https://www.youtube.com/wat... вот еще чей то видос полезен

!!!Полезно!!! http://obzor.ly/2013/11/fir...

я об этом писал еще в далеком 2012 году - http://zloy.org/blog/272.html :)
вот тока я про декрипт не упомянул, хотя знал, возьму у тебя эту картинку )))

По поводу мифа об одном IP и одном сертификате - это правда, читайте RFC. На одной паре IP/PORT может быть только один сертификат. Иначе никак.

The reason is that the SSL protocol is a separate layer which encapsulates the HTTP protocol. So the problem is that the SSL session is a separate transaction that takes place before the HTTP session even starts. Therefore all the server receives is an SSL request on IP address X and port Y (usually 443). Since the SSL request does not contain any Host: field, the server has no way to decide which SSL virtual host to use.

Это не будет работать только в Windows XP + IE. :)) Со всеми остальными браузерами и современными веб-серверами все прекрасно работает уже давно.

у меня даже есть 1 ip, на котором более 20 разных ssl сертификатов висит.
в принципы настройки я не особо вдавался. просто рассказываю факт, что такое работает.

даже, если при таких настройках что-то нарушается - в принципе не важно.
т.к. 90% людей делают ssl не ради защиты, а ради того, чтобы https:// в браузере был зелененький :)

https://alice2k.ruhttps://alice2k.comhttps://alice2k.org и т.д. - все висят на 1 ip.

Подскажите пожалуйста. У меня на хостинге нет функции самостоятельной
установки сертификата — установка через админов хостинга. Я предоставил
администрации хостинга сертификат и ключ, затем получаю ответ, что ключ
должен быть без пароля! Вопрос, как же мне в итоге установить
сертификат, если ключ нельзя создать без пароля? да и вообще будет ли
после этого смысл в сертификате?

сертификат с паролем, к слову, тоже можно устанавливать. видимо ваш хостер просто не умеет.

Ему просто лень предоставить мне форму куда можно вбить пароль к ключу

там есть кнопка в меню Tool Box
называется Decrypt Private Key

там создается ключ без пароля

Ааа, так это оно и есть? спасибо, попробуем

ТС, а можно ли получить на шару сертификат ТОЛЬКО для поддомена?

нет, поддомены, т.е. домены третьего уровня не проходят проверку, их нельзя добавить в панель.
можно добавить только обычные домены http://trash.alice2k.me/scr...

но зато можно сделать на домен и все его поддомены без проблем.

или же на домен, все его поддомены, и все поддомены с любого конкретного поддомена. или нескольких поддоменов. можно строить разные уровни поддоменов. http://hostsuki.pro/all/hos...

Не уловил вот какой момент: чтоб создавать сертификаты на один домен без поддоменов всё равно надо дождаться бумажного письма и заплатить $60?

пишите мне, сделаю вам сколько нужно http://hostsuki.pro/bazar/b...

нет. после регистрации вам будет присвоен class 1 - вы можете делать сертификаты на 1 домен, на 1 год. никаких проверок это не требует. а вот class 2 - на 2 года, на поддомены и можно свои уровни поддоменов делать http://hostsuki.pro/all/hos... это уже 60 баксов в год.

Не совсем все бесплатно! если нужны поддомены то как минимум 60 уе надо выложить!

да, об этом и написано. как происходит активация. какие данные они проверяют и все такое. а 60 баксов за активацию и проверку адреса - это копейки же. если нужно бесплатно я раздаю всем подряд, обращайтесь. я для этого и сделал аккаунт, чтобы раздавать.

Благодарю за упоминание моего имени =) И поправь реф. ссылку...