توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : مشکل untrusted connection
amob07
May 31st, 2014, 12:59
سلام من از سایت دیتا ای کام اس اس ال خریدم ولی متاسفانه برای نصب اس اس ال هم هزینه ای دریافت میکردن
این شد که خودم اس اس ال رو نصب کردم
ولی حالا در مرور گر برخی از دوستانم، نه همشون، یا برخی کافی نت ها، وقتی وارد سایتم میشن ارور میده untrusted connection
البته این مشکلم فقط برای مرور گر موزیلا فایر فاکسه و در مرور گر کروم نوار سبز رنگی در کنار ادرس بار ظاهر میشه
حالا یکی نیست بگه من باید چیکار کنم؟
البته یک نکته ای هست
من این مشکلو سرچ کردم و جوابی رو پیدا کردم ولی متوجه نشدم دقیقا باید چیکار کنم
اگر SSL شما Self-signed هست که طبیعه اما اگر تجاری ca-bundle cert رو وارد نکردید
این جوابی بود که پیدا کردم
ولی نمیدونم باید چیکار کنم/؟
سایت من اینه
https://www.update-nod32.com
- - - Updated - - -
http://www.webhostingtalk.ir/images/misc/quote_icon.png نوشته اصلی توسط Ashkankamangar.ir http://www.webhostingtalk.ir/images/buttons/viewpost-left.png (http://www.webhostingtalk.ir/f93/15013/post389958/#post389958)
به طور کامل نصب کردیم فقط موقع ورود ارور این یک ریسک هست میاد موقع ورود از فایرفاکس
از همین ارور هایی که موقع ورود به سیپنل با 2083 ظاهر میشه
************************************************** ************
اگر SSL شما Self-signed هست که طبیعه اما اگر تجاری ca-bundle cert رو وارد نکردید
دوستان مشکل من دقیقا همینه
ولی چجوری باید ca-bundle cert رو نصب کنم؟
amob07
May 31st, 2014, 13:47
**////////////////////**
یک نکته دیگه
هاست من ای پی اختصاصی نداره
مشکلش اینه؟
novin-web
May 31st, 2014, 13:49
سلام
برای ssl حتما باید ای پی اختصاصی داشته باشید
کرمان هاست
May 31st, 2014, 13:55
توی مرورگرهای اپدیت نشده اروووور میده چون لیست گواهی نامه های معتبر رو سیستم نداره تو ی سیستم دوستااتون هم همینجور
بقیه جاها اگر گیری نمیده مشکلی ندارد
amob07
May 31st, 2014, 15:52
حالا چنتا نکته
قیمت ای پی اختصاصی چقدره؟
دوم اینکه من crt رو ایمپورت کردم، پس مشکل چیه؟
راستی مرور گر موزیلای من اپدیت شده بود و اخرین نسخه هست و گیر نداد
ولی مرور گر دوستم یک نسخه پایین تر بود
خدا کنه مشکل برای این باشه فقط
NaqsheQw
May 31st, 2014, 19:53
این توی همه سایتها هست.
مشکلی نداره
اگر بخواید نیاد باید یک سری گوهی اس اس ال سبز هست که گرون قیمتند رو بخرید.
- - - Updated - - -
در حال حاظر سایتتون بالاست.
MajorHost
May 31st, 2014, 20:02
COMODO CA Limited
الان آپدیت شد.
amob07
May 31st, 2014, 23:19
این توی همه سایتها هست.
مشکلی نداره
اگر بخواید نیاد باید یک سری گوهی اس اس ال سبز هست که گرون قیمتند رو بخرید.
- - - Updated - - -
در حال حاظر سایتتون بالاست.
از کجا میشه این اس اس الی که میگید؟
قیمتش مثلا چقدره؟
توی کروم که سبز رنگ نشون میده و اروری نمیده
COMODO CA Limited
الان آپدیت شد.
منظورتون چیه؟
یعنی موزیلا نسخه جدید دیگه این مشکلو نداره؟
اگه اینجوریه که خیلی خوبه
--------------------------------------------
مرسی از همه دوستان که راهنماییم کردن
MajorHost
June 1st, 2014, 00:24
منظورتون چیه؟
یعنی موزیلا نسخه جدید دیگه این مشکلو نداره؟
اگه اینجوریه که خیلی خوبه
نه ربطی به ورژن firefox نداره
فکر کنم شما عجله کردید. بعد از ایمپورت crt اگر ca را نزنید باید حدود 1 ساعتی صبر کنید تا خودش ca را پیدا کنه
الان نباید مشکلی باشه
https://www.ssllabs.com/ssltest/analyze.html?d=update-nod32.com
amob07
June 1st, 2014, 01:53
نه ربطی به ورژن firefox نداره
فکر کنم شما عجله کردید. بعد از ایمپورت crt اگر ca را نزنید باید حدود 1 ساعتی صبر کنید تا خودش ca را پیدا کنه
الان نباید مشکلی باشه
https://www.ssllabs.com/ssltest/analyze.html?d=update-nod32.com
مرسی با بت راهنمایی
بعد از ایمپورت crt منظورتون چیه ca رو بزنم؟
کلا برای دفعه های بعد میگم یا اگه کاربری در اینده مشکل منو داشت بتونه حل کنه
این سایتی که دادین واقعا عالی بود و شک منو برطرف کرد که درست نصبش کردم
ببخشید اینقد گیج میزنم اخه دفعه اولم بوده خریدم
MajorHost
June 1st, 2014, 10:43
نه خواهش میکنم.
ببنید رویه کار به این صورت هست
شما یک key به هم راه فایل درخواست crt در ابتدا میسازید
فایل درخواست را میدید به یکی از شرکت های صادر کننده گواهی نامه ssl
بعد بهتون یک فایل crt میدن که باید توی هاستتون به هم راه key که دستتون import کنید
یک فایل ca هم هست که میشه گفت جواز کسب اون شرکته :دی
موقع اییمپورت اون را ایمپورت کنید زودتر ssl راه میافته (یه مدتی میکشه تا شناخته بشه)
amob07
June 1st, 2014, 13:35
نه خواهش میکنم.
ببنید رویه کار به این صورت هست
شما یک key به هم راه فایل درخواست crt در ابتدا میسازید
فایل درخواست را میدید به یکی از شرکت های صادر کننده گواهی نامه ssl
بعد بهتون یک فایل crt میدن که باید توی هاستتون به هم راه key که دستتون import کنید
یک فایل ca هم هست که میشه گفت جواز کسب اون شرکته :دی
موقع اییمپورت اون را ایمپورت کنید زودتر ssl راه میافته (یه مدتی میکشه تا شناخته بشه)
واقعا ممنون، خیلی عالی توضیح دادین
مشکلم کاملا حل شد
امیدوارم این تاپیک برای دوستانی که این مشکلو داشتن و یا دارن و یا در اینده اگه به چنین مشکلی خوردن بدردشون بخوره.
مدیران انجمن این تاپیکو ببندن
danymogh
June 18th, 2014, 17:33
سلام
برای ssl حتما باید ای پی اختصاصی داشته باشید
این طور نیست. متاسفانه بین ارائه دهندگان و مهندسان این مساله به اشتباه رایج شده.این مطلب رو بخونید.
http://www.webhostingtalk.ir/f252/116351/
Mohsen.b
June 18th, 2014, 19:18
با احترام به نظر همه دوستان، ابتدا این لینک رو چک کنید:
SSL Checker - SSL Certificate Verify (http://www.sslshopper.com/ssl-checker.html#hostname=update-nod32.com)
ایشون SSL رو روی IP اشتراکی نصب کردند. یعنی با استفاده از قابلیت SNI سرور میشه روی آی پی اشتراکی SSL رو نصب کرد اما اکثر دوستانی که در مورد SSL اطلاعات دارند می دونند که اساس کار SSL با آی پی اختصاصیه. SNI قابلیت جدیدی است که در سرور ها وجود داره اما چون جدیده توسط بعضی از مرورگرها قابل استفاده نیست چون یه طرف قضیه مرورگره.
Server Name Indication - Wikipedia, the free encyclopedia (http://en.wikipedia.org/wiki/Server_Name_Indication)
NaqsheQw
June 18th, 2014, 19:50
از کجا میشه این اس اس الی که میگید؟
قیمتش مثلا چقدره؟
توی کروم که سبز رنگ نشون میده و اروری نمیده
منظورتون چیه؟
https://login.live.com/
این رو بررسی کنید.
SSL EV
قیمتش چیزی حدود 300 الی 350 هزار تومان هست برای یکسال و اگر میخواهید چندتا ساب دامنه داشته باشید هر کدوم حدود 550 الی 600 هزار تومان هست.
اما اس اس ال معمولیی که شما دارید رو میشه با کمتر از 30 هزار تومان بدون نیاز به آیپی اختصاصی گرفت.
با احترام به نظر همه دوستان، ابتدا این لینک رو چک کنید:
SSL Checker - SSL Certificate Verify (http://www.sslshopper.com/ssl-checker.html#hostname=update-nod32.com)
ایشون SSL رو روی IP اشتراکی نصب کردند. یعنی با استفاده از قابلیت SNI سرور میشه روی آی پی اشتراکی SSL رو نصب کرد اما اکثر دوستانی که در مورد SSL اطلاعات دارند می دونند که اساس کار SSL با آی پی اختصاصیه. SNI قابلیت جدیدی است که در سرور ها وجود داره اما چون جدیده توسط بعضی از مرورگرها قابل استفاده نیست چون یه طرف قضیه مرورگره.
Server Name Indication - Wikipedia, the free encyclopedia (http://en.wikipedia.org/wiki/Server_Name_Indication)
دوست عزیز
گواهی ایشان از نوع
Domain Control Validated
می باشد و نیازی به آیپی اختصاصی ندارد.
Mohsen.b
June 18th, 2014, 19:57
Ev ssl برای شرکت خوبه و صادر کردن اونم مراحلی داره. با مدارک ایران فکر نکنم بدن. آی پی خارجی، مدارک ثبت شرکت در خارج، تلفن در خارج برای تماس و مدارک شخصی. اینها برای ev ssl نیازه.
NaqsheQw
June 18th, 2014, 23:02
Ev ssl برای شرکت خوبه و صادر کردن اونم مراحلی داره. با مدارک ایران فکر نکنم بدن. آی پی خارجی، مدارک ثبت شرکت در خارج، تلفن در خارج برای تماس و مدارک شخصی. اینها برای ev ssl نیازه.
ما برای سایتمون ثبت کردیم.
مدارک شرکت خارج از کشور نیاز داره
هر کشوری به جز ایران.
CentralClubs
July 21st, 2014, 19:29
الان SSL شما ست شده يا خير؟ اگر ايرادي به certificate نميگيره، مشکل به محتواي سايت شما مربوط هست احتمالا و لينکهاي غير https زمان لود صفحه داريد