WHM / cPanel SSL-Warnung in Chrome

1058
Joe

Ich verwalte einen Server, auf dem CentOS ausgeführt wird, und wenn ich versuche, mich bei WHM unter xxx.xxx.xxx.xxx:2087 anzumelden, habe ich immer eine Warnung erhalten, die besagt "Dies ist wahrscheinlich nicht die Site, die Sie suchen!" (http://grab.by/x20A).
Ich habe ein bisschen gegoogelt und mir die Installation eines selbstsignierten SSL-Zertifikats ( http://www.robpeck.com/2010/10/google-chrome-mac-os-x-and-self-signed-ssl-certificates) vorgenommen /#.U3sX31hdWDS ) also habe ich das gemacht. Ich habe das Zertifikat für die IP des Servers erstellt, es in meinem Schlüsselbund installiert und dann Chrome neu gestartet.

Wenn ich jetzt die IP-Adresse zum Protokollieren aufrufe, erhalte ich immer noch die gleiche Warnmeldung, mit der Ausnahme, dass ich versucht habe, die IP-Adresse [abc.def.ghi.jkl] zu erreichen, und der Server sich selbst als dieselbe IP-Adresse [abc.def. ghi.jkl]. Fehlt mir etwas offensichtliches?

0

1 Antwort auf die Frage

0
Jay Dan

Sie sollten HOSTNAME (public domain wie host.mydomain.com) für den Server-Fernzugriff einrichten. Andere Hostnamen für Mail-Server wie smtp, pop, imap, ftp sollten genauso konfiguriert sein. Stellen Sie sicher, dass der DNS für alle registrierten Host- und Instanznamen aktualisiert wurde.

WHM / Cpanel erstellt standardmäßige selbstsignierte SSL-Dateien. Diese SSL-Dateien funktionieren nie. Sie sollten ein vertrauenswürdiges Zertifizierungsstellenzertifikat für den Hostnamen erwerben, den Sie für den Fernzugriff auf Server wie host.mydomain.com verwenden. Gemäß der CAB-Forenrichtlinie stellt Ihnen keine Zertifizierungsstelle eine SSL-Adresse für die IP-Adresse zur Verfügung.

Fazit:

Richten Sie den Server-Remote-Zugriff-Hostnamen ein> erwerben Sie SSL für öffentliche Domain-Hostnamen.

Es sollte gut funktionieren wie:

https://host.abcdomain.com/whm

https://host.abcdomain.com:2087

https://host.abcdomain.com/cpanel

Wenn Sie für ssl einen einzelnen Hostnamen konfigurieren müssen, sollten Sie eine einzelne ssl-Domäne erwerben.

Wenn Sie SSL für Host, Pop, FTP, SMTP und mehr benötigen, sollten Sie ein Wildcard-SSL-Zertifikat erwerben.

Verwandte Probleme