无法使用自签名 SSL 证书启动 httpd 2.4.9

Question 1

问题似乎出在您生成的证书上。您似乎忘记/跳过了一些步骤。我认为您为证书指定了一些密码，但 apache 无法找到它。密码可以通过 SSLPassPhraseDialog 指定，但您的配置文件中缺少该密码。

或者，您可以通过在生成证书时从证书中删除该密码来避免使用该密码。我已按照以下步骤成功生成自签名证书http://www.akadia.com/services/ssh_test_certificate.html

我建议使用上面链接中提到的说明重新生成一个新证书并再次测试......

Answer

问题似乎出在您生成的证书上。您似乎忘记/跳过了一些步骤。我认为您为证书指定了一些密码，但 apache 无法找到它。密码可以通过 SSLPassPhraseDialog 指定，但您的配置文件中缺少该密码。

或者，您可以通过在生成证书时从证书中删除该密码来避免使用该密码。我已按照以下步骤成功生成自签名证书http://www.akadia.com/services/ssh_test_certificate.html

我建议使用上面链接中提到的说明重新生成一个新证书并再次测试......

Question 2

您创建证书颁发机构的初始命令可能不正确。我将尝试使用以下命令重建 CA，这些命令取自 Arch Linux Wiki：

# openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key
# chmod 600 server.key
# openssl req -new -key server.key -out server.csr
# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

让我们知道怎么回事！

Answer

您创建证书颁发机构的初始命令可能不正确。我将尝试使用以下命令重建 CA，这些命令取自 Arch Linux Wiki：

# openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key
# chmod 600 server.key
# openssl req -new -key server.key -out server.csr
# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

让我们知道怎么回事！

Question 3

顺便提一下，我注意到您使用的是易受攻击的 OpenSSL 版本 (1.0.1e-fips)。此版本受到著名的 heartbleed 漏洞的影响。请参阅http://en.wikipedia.org/wiki/Heartbleed更多细节。

您可以尝试将 OpenSSL 升级到解决此问题的适当最新版本。

Answer

顺便提一下，我注意到您使用的是易受攻击的 OpenSSL 版本 (1.0.1e-fips)。此版本受到著名的 heartbleed 漏洞的影响。请参阅http://en.wikipedia.org/wiki/Heartbleed更多细节。

您可以尝试将 OpenSSL 升级到解决此问题的适当最新版本。

Question 4

在原始发帖人解决问题 4 年后，我偶然发现了这个页面，当时我遇到了类似的问题，并找到了解决方案。完全不同，但发布在这里是为了那些在研究类似错误消息后来这里的人。我的配置和你的很像，对 httpd-2.2 完全有效，但神秘的是，对 httpd-2.4 不起作用，只需要做一点不同的事情。经过一番努力，这个终于对我有用了。首先是线索：你不能再只依赖你的 VirtualHost 定义。你必须像这样从 conf.d/ssl.conf 引用有效的证书/密钥对（位置适用于我的 Fedora 系统）：

SSL证书文件 /etc/pki/tls/certs/localhost.crt

SSLCertificateKey文件 /etc/pki/tls/private/localhost.pem

我的证书是自签名证书，继承自 httpd-2.2/openssl-1.0.2h。证书采用 ascii PEM 格式。密钥已转换为 RSA 明文副本，因此启动 httpd 时不需要密码。（在执行此操作之前，请仔细评估您的环境）。证书的用途似乎并不重要，因为它仍然是 VirtualHost 部分中定义的证书，将呈现给客户端。对我来说，这些证书（继承自 httpd-2.2）采用 PEM 短格式，而相应的密钥再次采用 RSA 明文副本格式。当然，您必须加载 mod_ssl.so，但如果您在 httpd-2.2 中已经可以正常工作，那么您已经加载了。

Answer

在原始发帖人解决问题 4 年后，我偶然发现了这个页面，当时我遇到了类似的问题，并找到了解决方案。完全不同，但发布在这里是为了那些在研究类似错误消息后来这里的人。我的配置和你的很像，对 httpd-2.2 完全有效，但神秘的是，对 httpd-2.4 不起作用，只需要做一点不同的事情。经过一番努力，这个终于对我有用了。首先是线索：你不能再只依赖你的 VirtualHost 定义。你必须像这样从 conf.d/ssl.conf 引用有效的证书/密钥对（位置适用于我的 Fedora 系统）：

SSL证书文件 /etc/pki/tls/certs/localhost.crt

SSLCertificateKey文件 /etc/pki/tls/private/localhost.pem

我的证书是自签名证书，继承自 httpd-2.2/openssl-1.0.2h。证书采用 ascii PEM 格式。密钥已转换为 RSA 明文副本，因此启动 httpd 时不需要密码。（在执行此操作之前，请仔细评估您的环境）。证书的用途似乎并不重要，因为它仍然是 VirtualHost 部分中定义的证书，将呈现给客户端。对我来说，这些证书（继承自 httpd-2.2）采用 PEM 短格式，而相应的密钥再次采用 RSA 明文副本格式。当然，您必须加载 mod_ssl.so，但如果您在 httpd-2.2 中已经可以正常工作，那么您已经加载了。

无法使用自签名 SSL 证书启动 httpd 2.4.9

答案1

答案2

答案3

答案4

相关内容