Andreas Hiltner <[EMAIL PROTECTED]> dixit: Hallo Andreas,
> Du kannst das Zertifikat beim IE downloaden und installieren. > Danach wird nicht mehr gemeckert ;-) Da stosse ich gleich auf die naechste Schwierigkeit: Auf dem Server gibt es nur eine IP, aber mehrere virtuelle Domainen. Die Installation des Zertifikats lokal im IE verlaeuft soweit erfolgreich, der IE beschwert sich nun aber bei jedem neuen Aufruf der Seite, dass der Name des Zertifikats ungueltig ist (gemeint ist die Angabe bei YOUR NAME, welche ich auf den tatsaechlichen Hostnamen des Servers festgelegt habe), da der Servername von der virtuellen Domain abweicht. Ich muss mir folglich einen Weg ueberlegen, dass der Apache verschiedene Zertifikate bemueht, so dass die Beschwerde im IE unterbleibt. Das scheint mir aber nicht mit stunnel zu gehen, da der Aufruf stunnel -d 443 -r localhost:80 ja zunaechst _vor_ der Auswahl des DocumentRoot durch den Apachen erfolgt. Ich vermute, dass ich zum stunnel.pem noch ein stunnel.cert erzeugen muss, welches dann fest in den jeweiligen Browsern installiert wird. Ich bin mir allerdings nicht sicher, ob das stimmt. Gruss Peter Blancke -- Hoc est enim verbum meum! -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)