Apache2 SSL 证书错误

Question 1

您可以使用该命令apachectl -t在重新启动服务之前检查是否存在语法错误。如果没有发现错误，apache该命令应该会输出。Syntax OK

.conf在我们确定错误是什么之前，您应该提供有关文件的更多详细信息。

无论如何，这是一个启用 SSL 支持的配置示例：

<VirtualHost *:443>
ServerName example.com
DocumentRoot "/var/www/html"

SSLEngine on
SSLCertificateFile /etc/httpd/ssl/mycert.pem
SSlCertificateKeyFile /etc/httpd/ssl/mycert.pem
SSLProtocol ALL -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite HIGH:!aNULL:!MD5
</VirtualHost>

要启用 SSL，配置文件必须至少包含以下选项：

SSLEngine On：开启对 SSL 的支持。

SSLCertificateFile：您提供的签名证书的位置。

SSlCertificateKeyFile：在您的系统上生成的密钥文件。

此外，许多浏览器都需要一个方法来证明对你网站的请求是合理的，即使用配置选项包含链文件（称为 bundle）。SSLCertificateChainFile

我建议参考以下：Apache how-to：https://httpd.apache.org/docs/2.4/en/ssl/ssl_howto.html

Answer

您可以使用该命令apachectl -t在重新启动服务之前检查是否存在语法错误。如果没有发现错误，apache该命令应该会输出。Syntax OK

.conf在我们确定错误是什么之前，您应该提供有关文件的更多详细信息。

无论如何，这是一个启用 SSL 支持的配置示例：

<VirtualHost *:443>
ServerName example.com
DocumentRoot "/var/www/html"

SSLEngine on
SSLCertificateFile /etc/httpd/ssl/mycert.pem
SSlCertificateKeyFile /etc/httpd/ssl/mycert.pem
SSLProtocol ALL -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite HIGH:!aNULL:!MD5
</VirtualHost>

要启用 SSL，配置文件必须至少包含以下选项：

SSLEngine On：开启对 SSL 的支持。

SSLCertificateFile：您提供的签名证书的位置。

SSlCertificateKeyFile：在您的系统上生成的密钥文件。

此外，许多浏览器都需要一个方法来证明对你网站的请求是合理的，即使用配置选项包含链文件（称为 bundle）。SSLCertificateChainFile

我建议参考以下：Apache how-to：https://httpd.apache.org/docs/2.4/en/ssl/ssl_howto.html

Question 2

要验证您的证书，您可以使用以下命令并检查证书和密钥文件的模数的结果，它必须相同。

openssl x509 -noout -modulus -in /etc/ssl/g/g.crt

openssl rsa -noout -modulus -in /etc/ssl/g/g.key

另外，您可以检查目录 /etc/ssl/g/ 上的文件权限，仅供测试，您可以 chmod -R 777 /etc/ssl/g 内容并重新启动 apache 服务

Answer