Vanliga SSL-installationsfel och lösningar

1. Fel i modulmatchning:

   • Felkod för Firefox: ssl_error_rx_record_too_long
   • Beskrivning: Certifikatets modul motsvarar inte det förväntade värdet.
   • Lösning: Kontrollera att certifikatet har genererats med rätt modul (t.ex. 2048 eller 4096 bitar).

2. Valideringsproblem med certifikatutfärdare (CA):

   • Servern kanske inte kan validera certifikatutfärdaren på grund av ett utgånget eller felaktigt certifikat.
   • Lösning: Kontrollera certifikatutfärdarens giltighet och återkallningsstatus i SSL-konfigurationen.

3. Privat nyckel saknas eller är felaktig:

   • Den privata nyckeln som är kopplad till certifikatet saknas eller stämmer inte överens.
   • Lösning: Installera om certifikatet och se till att den privata nyckeln lagras säkert.

4. Mellanliggande certifikatproblem:

   • Ett mellanliggande certifikat kan saknas eller vara ogiltigt, vilket orsakar fel i SSL-handskakningen.
   • Lösning: Kontrollera att alla mellanliggande certifikat är korrekt kedjade och installerade på servern.

5. Apache SSL-konfigurationsfel:

   • Fel: "AH02094: Kommandorad: '-D', argument: 'SSL' — du bör inte använda detta eftersom modulen är inbyggd"
   • Lösning: Kontrollera att mod_ssl är aktiverat och att SSL-modulen är korrekt konfigurerad i Apaches konfigurationsfiler.

6. Ett fel inträffade:

   • Fel: "nginx: [fel] SSL: inget delat krypteringsfel =... "
   • Lösning: Kontrollera om både servern och klienten har kompatibla SSL/TLS-versioner och chiffer. Uppdatera till den senaste TLS-versionen (t.ex. TLS 1.2 eller senare).

7. Tomcat SSL-konfiguration:

   • Fel: "java.io.IOException: SSL-handskakning misslyckades"
   • Lösning: Kontrollera att Tomcat SSL-anslutningsappen är korrekt konfigurerad med giltiga certifikat och nyckellager och att protokollversionen matchar (t.ex. TLS 1.1 eller TLS 1.2).

8. IIS SSL-fel:

   • Fel: "SSL-handskakning misslyckades eftersom servern inte presenterade ett certifikat som klienten kände igen"
   • Lösning: Kontrollera att IIS SSL-inställningarna är korrekt konfigurerade med giltiga certifikat och att värdnamnet matchar certifikatets ämne.

9. Plesk SSL-installation:

   • Fel: "Det gick inte att generera den privata SSL-nyckeln"
   • Lösning: Installera om SSL-modulen i Plesk och försök installera om certifikatet.

Support och ytterligare resurser:

• För ytterligare hjälp, kontakta Esadax supportteam via Live Chat.
• Se den officiella Mozilla SSL/TLS-dokumentationen för felsökningsanvisningar.