SSL сертификат и https

1. какой веб сервер?
2. где конфиг?
А то наши телепаты сейчас на линейке с цветами стоят

centros 6 как я сюда выгружу весь конфиг сервера то ?

ну ты хоть ssl.conf на http://pastebin.com/ положи для начала. А вторым шагом добавь к нему конфиг веб-сервера, например.

сделал сертификат и приватный ключ. Создал новый сертификат через плес панель и добавил приватный ключ и сам сертификат. Выбрал его для домена. Вроде по https открывается тоже что и по http {link}https://livemetko.host4g.ru/{/link} ну почему ответ от сервера по https протоколу пишется : Сервер не отвечает. должно же быть 200 ok ?

делал как написано тут: http://peterhost.ru/wiki/SSL-сертификаты

А 443 порт в iptables открыл?

Сервер не отвечает

netstat -ltn | grep 443

смотрел?

неа ! а где искать файл iptables ?

сделал так вот : iptables -A INPUT -p tcp --dport 443 -j ACCEPT /sbin/service iptables save iptables -L -v

всё равно ответ от сервера: сервер не отвечает !

вот что отдаёт команда netstat -ltn | grep 443:

tcp 0 0 0.0.0.0:8443 0.0.0.0:* LISTEN tcp 0 0 89.253.226.155:443 0.0.0.0:* LIST

nginx

В твоем мануале настраивают apache.

Ты точно знаешь что делаешь?

$ telnet 89.253.226.155 443
Trying 89.253.226.155...
Connected to 89.253.226.155.
Escape character is '^]'.

^[
HTTP/1.1 400 Bad Request
Server: nginx
Date: Tue, 01 Sep 2015 12:46:42 GMT
Content-Type: text/html
Content-Length: 166
Connection: close
...

я первый раз это делаю.

# curl -I https://livemetko.host4g.ru/ curl: (60) Peer certificate cannot be authenticated with known CA certificates More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a «bundle» of Certificate Authority (CA) public keys (CA certs). If the default bundle file isn't adequate, you can specify an alternate file using the --cacert option. If this HTTPS server uses a certificate signed by a CA represented in the bundle, the certificate verification probably failed due to a problem with the certificate (it might be expired, or the name might not match the domain name in the URL). If you'd like to turn off curl's verification of the certificate, use the -k (or --insecure) option.

вот типа так и олжэно быть с самоподписными сертификатами ?