18 agosto 2010

Cómo instalar un certificado SSL de Thawte en Apache

Hasta junio de este año para instalar un certificado SSL de Thawte bastaba con descargar el certificado, depositarlo en un directorio del servidor web y hacer referencia a él.

Desde el 27 de junio Thawte ha cambiado su certificado raíz a uno de 2048 bits. Complementario a este cambio, ahora además de nuestro certificado SSL generado por Thawte, también necesitamos certificados intermedios.

Thawte provee de un paquete (un bundle) con el certificado intermedio. Según el enlace que me proporcionaron debería poder verificar mi certificado haciendo referencia a este "bundle".

A mi no me funcionó tal cual. Tuve que descargarme el certificado raíz y agregarlo al final del bundle. En ese momento sí pude verificar el nuevo certificado.

Referencias (en inglés):