नए सिरे से SSL प्रमाणपत्र देखने में कितना समय लगता है?


10

मैंने अभी-अभी एक डोमेन के लिए एसएसएल सर्टिफिकेट का नवीनीकरण किया और अपाचे पर चलने वाले अपने एडब्ल्यूएस सर्वर पर नई फाइलें स्थापित कीं। सभी ठीक प्रतीत होते हैं, लेकिन ब्राउज़र अभी भी पुरानी समाप्ति तिथि दिखाता है। क्या कोई ऐसा तरीका है जिससे मैं प्रमाण पत्र को किसी तरह "अनचेक" कर सकता हूं, या अन्यथा नई समाप्ति तिथि प्रदर्शित करने के लिए एक ब्राउज़र प्राप्त कर सकता हूं ताकि मैं यह बता सकूं कि क्या यह सब काम कर रहा है? मैंने अपाचे और ब्राउज़र दोनों को फिर से शुरू करने की कोशिश की है। धन्यवाद!


आपको यकीन है कि यह केवल आपके अंत में कैश समस्या नहीं है?
रामहुंड 22

नहीं, निश्चित नहीं। :-) अभी यह नहीं पता है कि इसे कहां से लाया जाए। मैंने ब्राउज़र में कैश साफ़ करने की कोशिश की, लेकिन इससे कोई मदद नहीं मिली। आश्चर्य है कि यह एक प्रणाली की बात अधिक है। मैं Win7 64-बिट पर हूँ, btw।
रसेल जी

4
आपको अपाचे को पुनरारंभ करना होगा। सर्टिफिकेट उसके बाद दिखाई देता है या कुछ गलत है। या आपके पास एक प्रॉक्सी सर्वर है। serverfault.com/questions/323817/…
सप्ताह

@week: लिंक के लिए धन्यवाद। मैंने पहले ही अपाचे को वास्तव में फिर से शुरू कर दिया था, लेकिन इससे कोई फायदा नहीं हुआ। लेकिन उस लिंक ने मुझे दिखाया कि अपाचे द्वारा जारी किए गए प्रमाण पत्र को देखने के लिए ओपनसेल का उपयोग कैसे किया जाता है, और मैंने सत्यापित किया कि यह वास्तव में नया प्रमाण पत्र है, और समाप्ति तिथि नई है। हालांकि इस मामले में कोई प्रॉक्सी इस्तेमाल नहीं की जा रही है, इसलिए मैं अभी भी नुकसान में हूं। बस इतना मैं समझता हूं, आप कह रहे हैं कि अपाचे को फिर से शुरू करने के बाद, मुझे बस फिर से वेब साइट को हिट करना होगा और फिर नए प्रमाणपत्र को देखने के लिए ब्राउज़र का उपयोग करना होगा?
रसेल जी

जवाबों:


5

मेरी अपनी समस्या का जवाब मिला। अगर मेरी मूर्खता किसी और की मदद करती है तो मैं इसे यहाँ पोस्ट करूँगा। :-)

मेरे पास वास्तव में दो AWS वेब सर्वर हैं, जिनके सामने एक लोड बैलेंसर है। मुझे पता चला कि नया प्रमाणपत्र वास्तव में ब्राउज़र में ठीक प्रदर्शित होता है यदि मैं प्रत्येक वेब सर्वर को सीधे हिट करता हूं, लेकिन यदि मैं लोड बैलेंसर के माध्यम से "www" पर गया तो विफल रहा।

मैं AWS के प्रबंधन कंसोल के माध्यम से लोड बैलेंसर के लिए नई प्रमाणपत्र फ़ाइलों को अपलोड करना भूल गया। यह पृष्ठ इस प्रक्रिया का वर्णन करता है:

लोड बैलेंसर के लिए एसएसएल सर्टिफिकेट अपडेट करना

ध्यान दें कि आपके द्वारा कॉपी और पेस्ट की जाने वाली निजी और सार्वजनिक कुंजी आरएसए प्रारूप में होनी चाहिए। इस वेब पेज का वर्णन है कि यदि आवश्यक हो तो अपनी फ़ाइलों को उस प्रारूप में कैसे बदलें:

AWS लोड बैलेंसर SSL सीमाएँ

आखिरकार, ब्राउज़र तुरंत नया प्रमाणपत्र प्रदर्शित करता है। कोई देरी नहीं, कोई कैशिंग नहीं। वैसे भी ऊपर टिप्पणी के लिए धन्यवाद।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.