# Problem z certyfikatem po wdrożeniu aplikacji

**URL:** <https://forum.ezdrp.gov.pl/t/problem-z-certyfikatem-po-wdrozeniu-aplikacji/630>\
**Category:** instalacja systemu\
**Tags:** środowisko-testowe\
**Created:** [30 Styczeń 2024 07:35 UTC](https://forum.ezdrp.gov.pl/t/problem-z-certyfikatem-po-wdrozeniu-aplikacji/630 "2024-01-30T07:35:07Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Autor:** ![lukasd13](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/lukasd13/32/165_2.png) [@lukasd13](https://forum.ezdrp.gov.pl/u/lukasd13)\
**Data wpisu:** [30 Styczeń 2024 07:35 UTC](https://forum.ezdrp.gov.pl/t/problem-z-certyfikatem-po-wdrozeniu-aplikacji/630/1 "2024-01-30T07:35:07Z")

</div>

Witam,

Po wdrożeniu aplikacji na platformie Rancher napotkałem problem z certyfikatem, który uniemożliwia uruchomienie aplikacji. Przeglądarka wyświetla ostrzeżenie, że certyfikat jest samopodpisany (MOZILLA\_PKIX\_ERROR\_SELF\_SIGNED\_CERT). Dodatkowo, w sekcji Network Development Tools przeglądarki, widzę, że próby połączenia wykorzystują certyfikat o nazwie ‘Kubernetes Ingress Controller Fake Certificate’, który prawdopodobnie jest domyślnym placeholderem.

Czy mogę prosić o pomoc w rozwiązaniu tego problemu? Jak mogę zastąpić ten certyfikat właściwym **(dodanym)**, zaufanym certyfikatem, który pozwoli na poprawne nawiązanie połączenia i uruchomienie aplikacji?

 ![obraz](https://europe1.discourse-cdn.com/flex017/uploads/ezdrp/original/1X/94002e3927f9c93087d0ca33ec0c9715f1fdad0a.png)  
W zakładce Domain Info było zrobione zgodnie z instrukcją.

Z góry dziękuję za wszelkie wskazówki.

---

<div class="post-metadata">

**Autor:** ![cictom](https://avatars.discourse-cdn.com/v4/letter/c/f17d59/32.png) [@cictom](https://forum.ezdrp.gov.pl/u/cictom)\
**Data wpisu:** [1 Luty 2024 12:38 UTC](https://forum.ezdrp.gov.pl/t/problem-z-certyfikatem-po-wdrozeniu-aplikacji/630/2 "2024-02-01T12:38:07Z")

</div>

Miałem ten sam problem. Wdrożenie na ubuntu własnego CA, wystawienie certyfikatu intermediate, następnie podpisanie certyfikatu wildcard \*.domena.local certyfikatem intermediate rozwiązało problem.  
Musiałem jeszcze zaimportować do zaufanych głównych organów certyfikacji cetryfikat CA i intemediate.

Alternatywą jest zakup wildcard ssl.

Zerknij na część instrukcji [https://podrecznik.ezdrp.gov.pl/instrukcja-instalacji-aplikacji-ezd-rp-srodowisko-do-150-uzytkownikow/](https://podrecznik.ezdrp.gov.pl/instrukcja-instalacji-aplikacji-ezd-rp-srodowisko-do-150-uzytkownikow/) od Wybieramy TLS Certificate.

---

<div class="post-metadata">

**Autor:** ![lukasd13](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/lukasd13/32/165_2.png) [@lukasd13](https://forum.ezdrp.gov.pl/u/lukasd13)\
**Data wpisu:** [2 Luty 2024 11:00 UTC](https://forum.ezdrp.gov.pl/t/problem-z-certyfikatem-po-wdrozeniu-aplikacji/630/3 "2024-02-02T11:00:23Z")

</div>

> [@cictom](#):
>
> Alternatywą jest zakup wildcard ssl.
> 
> Zerknij na część instrukcji [https://podrecznik.ezdrp.gov.pl/instrukcja-instalacji-aplikacji-ezd-rp-srodowisko-do-150-uzytkownikow/](https://podrecznik.ezdrp.gov.pl/instrukcja-instalacji-aplikacji-ezd-rp-srodowisko-do-150-uzytkownikow/) od Wybieramy TLS Certificate.

W “Wybieramy TLS Cert” dodawałem kupionego Sectigo PositiveSSL Wildcard z takim rezultatem jak powyżej na sreenshocie. Wkleiłem key.pem oraz crt.pem

---

<div class="post-metadata">

**Autor:** ![cictom](https://avatars.discourse-cdn.com/v4/letter/c/f17d59/32.png) [@cictom](https://forum.ezdrp.gov.pl/u/cictom)\
**Data wpisu:** [2 Luty 2024 12:48 UTC](https://forum.ezdrp.gov.pl/t/problem-z-certyfikatem-po-wdrozeniu-aplikacji/630/4 "2024-02-02T12:48:35Z")

</div>

Spróbuj zdjąć hasło z klucza prywatnego key.pem

openssl rsa -in key.pem -out key2.pem

Wklej zawartość pliku prywatnego key2.pem zgodnie z instrukcją.