MRatWork Forum by Mustafa Ramadhan - [ASK] Dedicated IP Untuk SSL selalu gagal

Sponsor:
Server and Web Integrator
Link:
6.5.0 or 7.0.0
Click for "How to install"
Donation/Sponsorship:
Kloxo-MR is open-source.
Donate and or Sponsorship always welcome.
Click to:

MRatWork Forum | Please login or register. | 2017-11-07, 23:21:53

- MRatWork Forum by Mustafa Ramadhan »
- Language Specific Discussions »
- Indonesia Users »
- [ASK] Dedicated IP Untuk SSL selalu gagal

« previous next »

- Print

Pages: [1] Go Down

### Author Topic: [ASK] Dedicated IP Untuk SSL selalu gagal (Read 2216 times)

0 Members and 1 Guest are viewing this topic.

#### menyo

- Senior Member
- Posts: 156
- Karma: +0/-0

##### [ASK] Dedicated IP Untuk SSL selalu gagal

« on: 2014-10-05, 10:47:42 »
Halo teman2 Kloxo MR
Saya mau tanya, kok setiap ingin menggunakan dedicated IP di domain saya selalu muncul pesan
Code: [Select]

    Alert: This domain does not resolve to this IPAddress [xxxxxx.com]

Saya menggunakan Kloxo MR 7 terbaru dan ingin menggunakannya untuk SSL.
Sya sudah menyeting IP di menu "SSL configuration" namun untuk setting domain, selalu gagal.
Kira2 apa yang harus saya lakukan saya tidak ngerti. Saya punya 3 IP. Satu IP share, dan yang lain mau digunakan untuk SSL.
Mohon bantuannya ya.
Logged

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #1 on: 2014-10-05, 12:26:06 »
Coba gunakan fasilitas baru 'domain-based' daripada 'IP-based' SSL.
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### menyo

- Senior Member
- Posts: 156
- Karma: +0/-0

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #2 on: 2014-10-06, 04:09:41 »
Quote from: MRatWork on 2014-10-05, 12:26:06

> Coba gunakan fasilitas baru 'domain-based' daripada 'IP-based' SSL.

Domain base maksudnya gimana ya pak?
Jadi gak perlu IP dedicated untuk setting ssl?
terus bagaimana ya cara setting domain based?
Logged

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #3 on: 2014-10-06, 07:07:53 »
Click salahsatu domain dan dari ssl configure.
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### menyo

- Senior Member
- Posts: 156
- Karma: +0/-0

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #4 on: 2014-10-07, 10:11:25 »
Thanks pak. sudah ketemu.
Cuma kok perasaan tidak bisa valid ya kalau domain based. Padahal saya pake Comodo ssl.
Apa memang begitu atau memang salah setting yah? soalnnya di saya cek ssl yang detek malah *.lxlab. Bukan comodo.
Thanks
Logged

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #5 on: 2014-10-07, 12:31:19 »
Artinya ada file '.ca' bawaan Kloxo Official. Cari di /usr/local/lxlabs/kloxo file .ca ini (bisa jadi default.ca dan program.ca) dan kemudian hapus. Juga jika ada di /home/<user>/ssl.
Jika perlu setelah itu, ulangi process create ssl.
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### anasmcguire

- Junior Member
- Posts: 37
- Karma: +0/-0
- Gender:

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #6 on: 2014-10-10, 14:41:51 »
kalau Positive ssl Comodo mempunyai 4 file.
[1]Root CA Certificate - AddTrustExternalCARoot.crt
[2]Intermediate CA Certificate - COMODORSAAddTrustCA.crt
[3]Intermediate CA Certificate - COMODORSADomainValidationSecureServerCA.crt
[4]Your PositiveSSL Certificate - domain_com.crt
bagian 1 sampe 3 sudah dijadikan satu file belum? gabungkan jadi satu menjadi domain_com.ca-bundle.
Perintah di nginx:
Code: [Select]

    cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > domain_com.ca-bundle

Nah, tinggal upload di bagian "ssl certificate" aja:
Key >> masukkan domain key kamu (.key)
Certificate File >> masukkan domain_com.crt (dari email Comodo)
Certificate CA File >> masukkan domain_com.ca-bundle (dari email Comodo)
Logged
Kloxo-MR emang markotop!!!

#### menyo

- Senior Member
- Posts: 156
- Karma: +0/-0

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #7 on: 2014-10-21, 03:58:00 »
Quote from: anasmcguire on 2014-10-10, 14:41:51

> kalau Positive ssl Comodo mempunyai 4 file.
> [1]Root CA Certificate - AddTrustExternalCARoot.crt
> [2]Intermediate CA Certificate - COMODORSAAddTrustCA.crt
> [3]Intermediate CA Certificate - COMODORSADomainValidationSecureServerCA.crt
> [4]Your PositiveSSL Certificate - domain_com.crt
> bagian 1 sampe 3 sudah dijadikan satu file belum? gabungkan jadi satu menjadi domain_com.ca-bundle.
> Perintah di nginx:
> Code: [Select]

>     cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > domain_com.ca-bundle

> Nah, tinggal upload di bagian "ssl certificate" aja:
> Key >> masukkan domain key kamu (.key)
> Certificate File >> masukkan domain_com.crt (dari email Comodo)
> Certificate CA File >> masukkan domain_com.ca-bundle (dari email Comodo)

Sudah kok gan.
Cuma problem saat menggunakan ssl domain based saja. Gak mau pake comodo di tempat saya.
Makenya ssl default lxlabs.
Jadi saya make IP based.
Kalau kita hapus File ssl default milik Kloxo, akan masalah tidak pak saat akses https://IP:7777 ?
Kalau hanya mengandalkan komodo kan cuma untuk satu domain, sedang https://777 kan biasanya bisa diakses di berbagai domain yang dihost. seperti domain:7777
Logged

#### GentZu

- Senior Member
- Posts: 323
- Karma: +0/-0
- Gender:
- yare yare...

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #8 on: 2014-10-24, 11:22:21 »
Quote from: MRatWork on 2014-10-06, 07:07:53

> Click salahsatu domain dan dari ssl configure.

masalahnya kalau saya pakek model itu kok gk nyantol ya?
kalau dr ip terus setting domain configure sama ssl config baru bisa...
Logged

#### GentZu

- Senior Member
- Posts: 323
- Karma: +0/-0
- Gender:
- yare yare...

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #9 on: 2014-10-24, 13:53:27 »
nahhh ada maslah lg, kalau pakek possitiveSSL bisanya pakek IP Based, Domain based gk bisa....
dan sayangnya gk bisa makek hiawathaproxy, sy test pakek nginxproxy baru bisa...
dan satu lagi, kalau di cek di https://ssltools.websecurity.symantec.com/checker/views/certCheck.jsp hasilnya:
Certificate installation check failed
Contact the certificate supplier to download and install the missing certificate
walaupun kalau di browser biasa pakek anti virus windows defender tidak ada masalah...
Logged

#### MRatWork

- Administrator
- The Elite
- Posts: 15,381
- Karma: +112/-9
- Gender:

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #10 on: 2014-10-24, 14:06:04 »
Periksa dulu update dari Kloxo-MR 7. Bisa jadi dulu memang bermasalah tapi sekarang OK.
Yang jelas, sekarang semua webserver tidak mendukung lagi protocol SSLv2 SSLv3. Yang didukung hanya TLS1 keatas.
Logged
..:: MRatWork (Mustafa Ramadhan Projects) ::..
-- Server/Web-integrator - Web Hosting (Kloxo-MR READY!) --

#### GentZu

- Senior Member
- Posts: 323
- Karma: +0/-0
- Gender:
- yare yare...

##### Re: [ASK] Dedicated IP Untuk SSL selalu gagal

« Reply #11 on: 2014-10-24, 15:46:18 »
Quote from: MRatWork on 2014-10-24, 14:06:04

> Periksa dulu update dari Kloxo-MR 7. Bisa jadi dulu memang bermasalah tapi sekarang OK.
> Yang jelas, sekarang semua webserver tidak mendukung lagi protocol SSLv2 SSLv3. Yang didukung hanya TLS1 keatas.

sudah uptodate Kloxo-MR 7.0.0.b-2014102402, hasilnya sama kalau cek di https://ssltools.websecurity.symantec.com/checker/views/certCheck.jsp
Logged

- Print

Pages: [1] Go Up
« previous next »

- MRatWork Forum by Mustafa Ramadhan »
- Language Specific Discussions »
- Indonesia Users »
- [ASK] Dedicated IP Untuk SSL selalu gagal

Top 4 Global Search Engines: Google Bing Baidu Yahoo

- Design By SMFSimple.com
- SMF 2.0.14 | SMF © 2017, Simple Machines

Page created in 0.043 seconds with 17 queries.

Mirror created by MasterkinG32.CoM