Re: [Users-pt] Certificado SSL [RESOLVIDO]

Boa tarde a todos ... Somente para dar uma resposta sobre esse tópico ... Segui os passos abaixo e funcionou ... Já estou com o certificado do meu domínio instalado no servidor e conectando por https sem dar a mensagem de certificado. Só para documentar de forma mais clara. 01) Solicitar o seu certificado no formato P12. 02) Solicitador ao certificador o certificado ROOT no formato PEM. 03) Salvar os arquivos numa pasta no servidor 04) cp root.pem /etc/pki/ovirt-engine/apache-ca.pem 05) cp certificado.p12 /etc/pki/ovirt-engine/keys/apache.p12 06) openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nocerts -nodes > /etc/pki/ovirt-engine/keys/apache.key.nopass 07) openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nokeys > /etc/pki/ovirt-engine/certs/apache.cer 08) service httpd restart Se os passos 6 e 7 pedirem senha, com certeza a empresa que enviou o seu certificado no formato P12 irá informá-la. Eu imagino que a atualização do certificado deve ser seguindo o mesmo passo ... Saberei isso no final do ano que é quando irá expirar o meu certificado. Obrigado Ronaldo Araujo ----- Mensagem original ----- De: "Amador Pahim" <apahim(a)redhat.com&gt; Para: "Ronaldo Araujo" <ronaldo(a)sinprosp.org.br&gt;, "Marcelo Barbosa" <firemanxbr(a)fedoraproject.org&gt;, "Douglas Landgraf" <dougsland(a)redhat.com&gt; Cc: "oVirt Brasil" <users-pt(a)ovirt.org&gt; Enviadas: Quinta-feira, 12 de Fevereiro de 2015 9:31:48 Assunto: Re: [Users-pt] Certificado SSL Opa, Nossa documentação diz o seguinte (não testei aqui): ---------------------------------------------------- Prerequisites This procedure requires a PEM formatted certificate from your commercial certificate issuing authority, a .nokey file, and a .cer file. The .nokey and .cer files are sometimes distributed as a certificate-key bundle in the P12 format. This procedure assumes that you have a certificate-key bundle in the P12 format. ⁠ Procedure D.1. Replacing the Red Hat Enterprise Virtualization Manager Apache SSL Certificate The Manager has been configured to use /etc/pki/ovirt-engine/apache-ca.pem, which is symbolically linked to /etc/pki/ovirt-engine/ca.pem. Remove the symbolic link. # rm /etc/pki/ovirt-engine/apache-ca.pem Save your commercially issued certificate as /etc/pki/ovirt-engine/apache-ca.pem. The certificate chain must be complete up to the root certificate. The chain order is important and should be from the last intermediate certificate to the root certificate. mv YOUR-3RD-PARTY-CERT.pem /etc/pki/ovirt-engine/apache-ca.pem Move your P12 bundle to /etc/pki/ovirt-engine/keys/apache.p12. Extract the key from the bundle. # openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nocerts -nodes > /etc/pki/ovirt-engine/keys/apache.key.nopass Extract the certificate from the bundle. # openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nokeys Restart the Apache server. # service httpd restart Result Your users can now connect to the portals without being warned about the authenticity of the certificate used to encrypt https traffic. ---------------------------------------------------- On 02/12/2015 07:36 AM, Ronaldo Araujo wrote: