SSL Wildcard se comporta sistemáticamente a través de los navegadores / OS / equipos

OK, así que Christopher Perrin me puso en la pista de la derecha con SSLCertificateChainFile - gracias. Aquí están los detalles, en caso de que ayudar a alguien más. Estoy usando parallels Plesk panel 11, y obviamente los caminos me refiero a la voluntad de ser diferentes a los demás.

Al crear el subdominio ssltest.bblhosted.com, Plesk crea un archivo en /var/www/vhosts/ssltest.bblhosted.com/conf/13558069200.18494000_httpd.include (o similar). Este archivo sirve efectivamente el propósito de un vhost.conf archivo (o vhost_ssl.conf), excepto que es generado automáticamente por plesk, y será automáticamente anulada cada vez que cambie la configuración a través de parallels Plesk panel.

El archivo contiene la línea:

SSLCertificateFile /usr/local/psa/var/certificates/cert-Eq8jue

que muestra dónde encontrar mi certificado SSL. Lo que no contiene, es una línea que indica dónde encontrar el certificado de la CA. Por lo que debe contener la línea:

SSLCertificateChainFile /usr/local/psa/var/certificates/cert-t8ReAO

(Obviamente, la ruta de acceso debe apuntar a su propio Certificado de CA). Hasta donde yo sé, el hecho de que esta línea no está incluido es un error en Plesk. Usted puede agregar la línea de ese archivo, directamente debajo de la SSLCertificateFile línea y, a continuación, reinicie el servidor Apache, y que iba a funcionar - sin EMBARGO, si lo hace, el archivo se reemplaza la próxima vez que cambie la configuración para ese dominio en Plesk, y usted puede perder los cambios. En la parte superior del archivo, Plesk da esta advertencia:

#ATTENTION!
#
#DO NOT MODIFY THIS FILE BECAUSE IT WAS GENERATED AUTOMATICALLY,
#SO ALL YOUR CHANGES WILL BE LOST THE NEXT TIME THE FILE IS GENERATED.
#
#IF YOU REQUIRE TO APPLY CUSTOM MODIFICATIONS, PERFORM THEM IN THE  FOLLOWING FILES:

#/var/www/vhosts/ssltest.bblhosted.com/conf/vhost.conf
#/var/www/vhosts/ssltest.bblhosted.com/conf/vhost_ssl.conf

Así, he creado /var/www/vhosts/ssltest.bblhosted.com/conf/vhost_ssl.conf y se añade la única línea:

SSLCertificateChainFile /usr/local/psa/var/certificates/cert-t8ReAO

No es necesario añadir nada más, pero que de una sola línea. De lo que yo sé, todas las demás opciones que todavía se toman desde el httpd predeterminada.incluir archivo generado por parallels Plesk panel.

Ahora, usted tiene que decirle a parallels Plesk panel para buscar la vhost_ssl.conf archivo, porque no lo hará por defecto - a pesar de que ha creado! Hacer esto accediendo por SSH y ejecutar este comando:

/usr/local/psa/admin/bin/httpdmng --reconfigure-all

Que le dirá a parallels Plesk panel para buscar vhost.conf (y vhost_ssl.conf) para todos los dominios. Usted también puede hacerlo para un solo dominio en caso de necesidad.

Último, reinicie el servidor Apache, y el SSL funciona!

Tenga en cuenta que si se agrega otro subdominio, usted necesita ir a través de todo el proceso de nuevo, lo que incluye ejecutar el comando de terminal para hacer Plesk buscar vhost.conf y vhost_ssl.conf para su nuevo dominio o subdominio.