![升级 Apache 后我需要重新颁发 SSL 证书吗?](https://linux22.com/image/671235/%E5%8D%87%E7%BA%A7%20Apache%20%E5%90%8E%E6%88%91%E9%9C%80%E8%A6%81%E9%87%8D%E6%96%B0%E9%A2%81%E5%8F%91%20SSL%20%E8%AF%81%E4%B9%A6%E5%90%97%EF%BC%9F.png)
我最近对运行 Web 应用程序的服务器进行了一系列升级:
- PHP 5.3 升级至 PHP 5.5
- Apache 2.2 至 Apache 2.4
更准确地说,升级需要卸载 Apache、PHP 和所有模块(包括 mod_ssl),并安装较新的版本。
安装完成后,使用更新前的我的证书/pk 路径更新 ssl.conf,当尝试启动 Apache 时,出现以下 3 个错误ssl_error_log
:
AH02561: Failed to configure certificate [theserver]:443:0, check [/path/to/me/crt]
SSL Library Error: error:0906D066:PEM routines:PEM_read_bio:bad end line
SSL Library Error: error:140AD009:SSL routines:SSL_CTX_use_certificate_file:PEM lib
我首先猜测是重新安装改变了环境,导致证书在服务器上不再有效。我可以重新颁发,但对我来说,这意味着我的生产环境会停机一段时间,并且需要重新配置负载平衡器,如果不是这种情况,我希望避免这种情况。
该证书是否可能需要重新颁发/重新颁发,或者我在这里看到了另一个错误?
答案1
不,证书不需要重新颁发/签发,您可以使用您已有的证书。我认为问题出在证书的路径上,或者出在您访问证书所需的权限上。
答案2
答案确实是“不”,我不需要辞职。这是证书格式的问题。
这很奇怪,因为证书之前是可以工作的。我猜想新版本的 ModSSL 对证书格式的要求更严格。
以下是修复方法:
起初:
LASTLINEOFCERTCODE=-----END CERTIFICATE-----
[NEWLINE]
变成:
LASTLINEOFCERTCODE=
-----END CERTIFICATE-----
[NEWLINE]