☰

在 Apache 上获取我的自签名证书的“服务器证书是 CA 证书”

tag-icon • tag-icon ssl ssl-certificate configuration mac-osx apache2
在 Apache 上获取我的自签名证书的“服务器证书是 CA 证书”

我在 Mac High Sierra 上使用 Apache 2.2。我希望我的小型本地服务器拥有我的域的自签名证书。所以我运行了这个命令

openssl req -newkey rsa:2048 -nodes -keyout cnote_devbox_com_key.pem -x509 -days 3650 -out cnote_devbox_com_cert.pem

并将 VirtualHost 指令添加到我的 httpd.conf 文件中

<VirtualHost *:443>
    ServerName mylocalhost.devbox.com
    DocumentRoot /Library/WebServer/Documents/mywebproject
    SSLEngine on
    SSLCertificateFile "/etc/apache2/cnote_devbox_com_cert.pem"
    SSLCertificateKeyFile "/etc/apache2/cnote_devbox_com_key.pem"

    ProxyRequests Off
    ProxyPreserveHost on
    SSLProxyEngine on
    Header set Access-Control-Allow-Origin "*"
    <Directory /Library/WebServer/Documents/mywebproject>
        Allow from all
        Options -MultiViews
        Require all granted
    </Directory>

    <LocationMatch "/proxy">
        ProxyPass "wss://127.0.0.1:8000"
        ProxyPassReverse "wss://127.0.0.1:8000"
    </LocationMatch>
</VirtualHost>

但是当我重新启动服务器时出现以下警告。

[Mon Mar 19 15:20:25.222028 2018] [ssl:warn] [pid 48351] AH01906: mylocalhost.devbox.com:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)

不确定这意味着什么，但由于我的应用程序出现了一些其他错误，所以我想检查一下是否可以做些什么来解决上述问题。

相关内容