[GTER] certificado ssl - off-topic

[Edison Fernandes Carbol]

Caro Juarez,

Comparei com as minhas configurações e sugiro que você remova a linha

SSLCACertificateFile /usr/local/etc/apache/ssl.crt/GTECyberTrustRoot.crt

e mantenha apenas

SSLCACertificateFile
/usr/local/etc/apache/ssl.crt/ComodoSecurityServicesCA.crt

De resto, confere com as minhas configurações.

Boa sorte,


Edison F. Carbol
---------------------------------------------------
Proxy Network Comercial Ltda.
http://www.proxy.com.br
caref at proxy.com.br



----- Original Message ----- 
From: "Juarez Jr" <junior.c at gmail.com>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Tuesday, September 28, 2004 8:40 AM
Subject: [GTER] certificado ssl - off-topic


Caros...
Desculpe incomodar com esses assuntos..
Mas estou com um problema faz 1 dia com o meu certificado ssl da comodo.

Gostaria de saber se alguns de vocês já instalaram tal certificado ou
se eu que estou errando nas configurações do meu apache.


Seguinte:


<IfDefine SSL>


<VirtualHost _default_:443>

DocumentRoot "/usr/local/www/data"
ServerName secure.dominio.com.br
ServerAdmin webmaster at localhost
#ErrorLog /var/log/httpd-error.log
#TransferLog /var/log/httpd-access.log

SSLEngine on

SSLCipherSuite
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

SSLCACertificatePath /usr/local/etc/apache/ssl.crt/
SSLCertificateFile /usr/local/etc/apache/ssl.crt/my_domain_com_ssl.crt
SSLCertificateKeyFile /usr/local/etc/apache/ssl.key/sslserver.key
SSLCACertificateFile /usr/local/etc/apache/ssl.crt/GTECyberTrustRoot.crt
SSLCACertificateFile
/usr/local/etc/apache/ssl.crt/ComodoSecurityServicesCA.crt

<Files ~ "\.(cgi|shtml|phtml|php3?)$">
    SSLOptions +StdEnvVars
</Files>
<Directory "/usr/local/www/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>

SetEnvIf User-Agent ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

CustomLog /var/log/ssl_request_log \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

</IfDefine>





Grato pela habitual atenção do grupo.

Abraços.



Juarez Junior
--
GTER list    https://eng.registro.br/mailman/listinfo/gter