SSL installation fejler.

De to mest almindelig fejl er at filen openssl.cnf ikke findes i det givne bibliotek eller at du ikke har de fornødne rettigheder til filen.

Du kan finde "dokumentation" for config-filen her:
http://www.technoids.org/openssl.cnf.html
(for dit vedkommennde er det req-section der er især er interessant)

Du kan finde eksempel på indhold af config-filen her:
http://www.iona.com/support/docs/e2a/asp/5.0/corba/ssl/html/OpenSslUtils11.html

God fornøjelse

/Peter

Hej Peter.

Er første gangs SSL bruger, så dette er meget nyt for mig. Men må lige prøve at læse dine links igennem.

Lige inden du postede dit svar, sad jeg og browsede mapperne igennem på wamp.

hele stien er
C:\wamp\bin\apache\apache\apache2.2.11\bin
i den bin mappe udfører jeg openssl kommandoerne via cmd

i en mappe tilbage, opdagede jeg at der lå en openssl.conf (lyder som den fil jeg mangler)
C:\wamp\bin\apache\apache\apache2.2.11\conf

Kan af gode grunde ikke placere noget på et D drev når jeg slet ikke har det, og bruger ikke linux så usr/local/ kan heller ikke laves.

OK. Du kan lave 2 og 3 i et step, hvor du samtidig angiver placeringen af din config-fil (i dit tilfælde C:\wamp\bin\apache\apache\apache2.2.11\conf\openssl.conf)

du gør det med

openssl req -new -newkey rsa:2048 -keyout <selvvalgt keyfilename>.key -config C:\wamp\bin\apache\apache\apache2.2.11\conf\openssl.conf -out <selvvalgt requestfilename>.csr

Denne kommando skulle gerne ende op i 2 filer en nøglefil og en requestfil.

keyfilename.key skal du beskytte godt og må ikke sendes til GoDaddy eller andre.

GoDaddy har til gengæld brug for requestfilename.csr for at kunne lave dit certifikat.

Hvis openssl brokker sig over at commando-linien bliver for lang kan du evt. midlertidig kopiere config-filen ned i roden af C:

Som du måske bemærket anbefaler jeg at anvende 2048 bits nøgler. Det er i tråd med at den amerikanske standardorganisation NIST anbefaler at man senest 31/12 2010 stopper anvendelsen af 1024 bits nøgler.

Jeg håber at jeg har husket alle parametrene til openssl req kommandoen og at det kommer til at spille for dig.

Held og lykke!
Peter

Hey Peter

Tror det virker :D Fik ihvertfald generated .key og .csr så nu afventer jeg fra GoDaddy, mange tak for din hjælp :)

Selv tak!