Frage zu SSL-Verschlüsselung einer Sub-Domain

Hallo,
ich möchte eine Subdomain per SSL verschlüsseln.
Dazu habe ich mir ein Zertifikat mit openssl generiert mit

openssl genrsa -out server.key 1024
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 2000 -in server.csr -signkey server.key -out server.crt

Danach habe ich über SSL -> Übersicht -> Neues Zertifikat den Inhalt der .key-Datei in das Feld Privater Schlüssel, den Inhalt der .crt.Dateiin das Feld Zertifikat und unter Hostname sub.domail.tld eingetragen.

Beim speichern wird mir angezeigt Kann Zertifikat nicht laden.

Müssen die Dateien in einem bestimmten Ordner abgelegt werden?

das wird ja abgefragt beim erstellen der Datei.

hab ich da auch eingegeben

Wo ist da der Unterschied zu den Befehllen die ich im ersten Posting geschrieben habe? ist doch das Gleiche..

Zitat

Original von somnium
Passwort entfernt?

ja

Zitat

Du hast kein CA-ZERTIFIKAT. Vielleicht kann er es deshalb nicht laden.

Bei selbst erstellten Zertifikaten kann das Feld doch frei bleiben oder?

Zitat

Original von VeNoM
Könnte vielleicht an den 1024bit liegen. Ab 1.1. gilt eigentlich nur noch 2048bit?!

Funktioniert auch mit 2048Bit nicht. Gleiche Fehlermeldung.

Nochmal meine Ausgangsfrage: Müssen die Dateien des Zertifikats in irgend einem Ordner abgelegt werden?

Zitat

Original von somnium
btw. warum kein kostenloses "offizielles" Zertifikat von StartSSL?

Ich hab von dort mittlerweile auch ein Multidomain-Wildcard-Zertifikat für ~50€ ... und das tut es sehr gut

Die Seite ist irgendwie voll kompliziert. Auf der startseite steht das kostenlose Zertifikat. Nach der Registrierung findet man es nicht wieder.