SSL Zertifikat abgelaufen

Irgendwelche Probleme mit XAMPP für Windows? Dann ist hier genau der richtige Ort um nachzufragen.

SSL Zertifikat abgelaufen

Postby Peter2 » 20. January 2009 17:37

Guten Abend

bin neu hier :oops:

Ich bin ein ziemlicher "Server / Apache / PHP / mysql / xampp - Laie" und habe gestern mit diversen Anleitungen in der Hand das aktuelle "Xampplite " geladen und auf einem lokalen PC in einem Firmennetzwerk installiert. Es funktioniert, aber heute hat der zentrale Sicherheitscheck gemeldet.:

Code: Select all
7 Schwachstellen.
XAMPP richtig konfigurieren ...
The remote servers SSL certificate has already expired or will expire shortly.
Solution :Purchase or generate a new SSL certificate to replace the existing one.


Die Google-Suche spuckt einiges aus, aber da ist mir manches zu hoch. Gibt es eine simple Anleitung, das zu lösen?

Danke

Peter
Peter2
 
Posts: 13
Joined: 20. January 2009 17:26

Re: SSL Zertifikat abgelaufen

Postby glitzi85 » 20. January 2009 18:36

Wieso muss das gelöst werden? XAMPP ist ein Entwicklungssystem, da braucht man keine aktuellen SSL-Zertifikate, zumal das localhost-Zertifikat sowieso self-signed ist, was dann auch wieder nix bringt. Kannst die Meldung also einfach ignorieren.

mfg glitzi
User avatar
glitzi85
 
Posts: 1920
Joined: 05. March 2004 23:26
Location: Dahoim

Re: SSL Zertifikat abgelaufen

Postby Peter2 » 20. January 2009 19:50

glitzi85 wrote:... Kannst die Meldung also einfach ignorieren....

Leider nein - weil sonst der Firmenadministrator in ein paar Tagen mit der grossen Keule da steht ... :(

Peter
Peter2
 
Posts: 13
Joined: 20. January 2009 17:26

Re: SSL Zertifikat abgelaufen

Postby Wiedmann » 20. January 2009 19:58

Leider nein

Dann schalte SSL doch einfach ab...

(Ansonsten gibt es noch die makecert.bat. Oder natürlich z.B. VeriSign wo du dir ein Zertifikat kaufen kannst.)
Wiedmann
AF Moderator
 
Posts: 17102
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Re: SSL Zertifikat abgelaufen

Postby Peter2 » 20. January 2009 20:05

Wiedmann wrote:...Dann schalte SSL doch einfach ab...
(Ansonsten gibt es noch die makecert.bat. ...

Dazu bitte ich um deppensichere Erklärung oder Hinweise - da stehe ich als Anfänger ganz auf der Leitung.

Peter
Peter2
 
Posts: 13
Joined: 20. January 2009 17:26

Re: SSL Zertifikat abgelaufen

Postby glitzi85 » 20. January 2009 20:26

Öffne die Datei C:\xampp\apache\conf\httpd.conf und such ganz unten die Zeile

Code: Select all
Include conf\extra\httpd-ssl.conf


und kommentier diese durch voranstellen eines #-Zeichens aus. Dann den Apachen neustarten und gut ist.

Wenn du XAMPP woanders installiert hast, dann musst du den Pfad natürlich anpassen.

mfg glitzi
User avatar
glitzi85
 
Posts: 1920
Joined: 05. March 2004 23:26
Location: Dahoim

WebDAV - Web Server Uses Basic Authentication

Postby Peter2 » 21. January 2009 10:36

glitzi85 wrote:...Dann den Apachen neustarten und gut ist....

Hat geklappt - besten Dank.

Aber jetzt geht es in die zweite Runde:
Code: Select all
3 Schwachstellen
Web Server Uses Basic Authentication
Synopsis :The remote web server seems to transmit credentials in clear text.
Description :The remote web server contains web pages that are protected by 'Basic'authentication

Wieder so ein spanisches Dorf für mich :(
Ich habe in Wordpress erlaubt, dass jeder ungefragt kommentieren darf - ist es das?

Ich bitte um (wie gesagt: deppensichere) Hilfe.

Peter
Peter2
 
Posts: 13
Joined: 20. January 2009 17:26

Re: SSL Zertifikat abgelaufen

Postby glitzi85 » 21. January 2009 15:56

Hast du das Security-Script ausgeführt? Es gibt da glaub die Möglichkeit phpMyAdmin zu schützen, wenn du das aktiviert hast, dann kommt da ne Passwortabfrage noch bevor phpMyAdmin geladen wurde. Dann wäre es dass. Ansonsten kann dir das wahrscheinlich nur dein Admin beantworten.

mfg glitzi
User avatar
glitzi85
 
Posts: 1920
Joined: 05. March 2004 23:26
Location: Dahoim

Re: SSL Zertifikat abgelaufen

Postby Peter2 » 21. January 2009 19:28

glitzi85 wrote:Hast du das Security-Script ausgeführt? ...

Das ...splash.php mit den diversen Sicherheitseinstellungen habe ich gemacht. Aber jetzt zeigt sich auch, dass durch xampp ein Port zu gemacht wird, der offen sein soll usw.

Ich befürchte, dass ich die Übung abbrechen muss.

Peter
Peter2
 
Posts: 13
Joined: 20. January 2009 17:26


Return to XAMPP für Windows

Who is online

Users browsing this forum: No registered users and 54 guests