برچسب: خطای اس‌اس‌ال کومودو

امشب می‌خواستم روی س‌پنل اس‌اس‌ال شرکت comodo رو برای یکی از دامنه‌ها فعال کنم. مطابق معمول یه CRT روی سی‌پنل ایجادکردم و دادم به کومودو تا CRT بگیرم. بعد از دریافت‌ فایل‌های لازم CRT رو روی سرور آپلود کردم. بعد از اون رفتم برای نصب و auto refill رو زدم تا فیلدهای CRT و Private Key بصورت خودکار درج بشن. فیلد Certificate Authority Bundle رو هم تکمیل نکردم چرا که معمولا سرور بصورت خودکار Bundle رو می‌شناسن و نیازی به درج محتوای این بخش نیست. اما سرور من (فکر می‌کنم بخاطر پایین بودن نسخه سی‌پنل) CA Bundle رو شناسایی نکرد و گفت باید درجش کنی. اگر دقت کرده باشید فایل زیپی که کومودو به ما می‌ده برای نصب SSL چهارتا فایل داره. یه فایل که CRT رو درون خودش داره و سه تا فایل دیگه. با توجه به این که سرور CA Bundle رو هم خواست من محتوای فایل COMODORSADomainValidationSecureServerCA.crt رو درون فیلد سوم قرار دادم کد پذیرفته شد و نصب رو زدم. اما با خطای زیر مواجه شدم

Certificate bundle verification failed!
Verification Result [ stdin: C = GB, ST = Greater Manchester, L = Salford, O = COMODO CA Limited, CN = COMODO RSA Domain Validation Secure Server CA

محتوای دو تا فایل دیگه رو که قرار می‌دادم اصلا به عنوان کد معتبر CA شناخته نمی‌شدن.

اما چطور مشکل رو حل کردم؟

خیلی ساده. پس از کلی بررسی متوجه شدم باید محتوای هر سه تا فایل، تکرار می‌کنم! هر سه تا فایل رو به ترتیب و پشت سر هم توی فیلد سوم نصب SSL قرار بدم. یعنی فایل‌های زیر

COMODORSADomainValidationSecureServerCA.crt

COMODORSAAddTrustCA.crt

AddTrustExternalCARoot.crt

با قرار دادن محتوای این سه تا فایل نصب SSL به درستی و بدون مشکل انجام شد.

پ.ن: پست در ساعات آخر کاری، در محل کار و بسیار با عجله نوشته شده است. مختصر شدن، بدیهی‌است!