本文总结了在Apache上配置HTTPS服务器时遇到的问题，包括证书签发、Apache安装及配置、证书导入与匹配等问题，并提供了相应的解决方案。在证书签发中，需注意V3版本的证书才能向下签发；在Apache安装时，由于缺少openssl-devel组件导致SSL模块无法加载；域名与证书hostname不匹配会导致浏览器显示不安全；此外，时间设置不正确也会引起证书生效时间问题。尽管大部分问题已解决，但Chrome浏览器仍然提示证书不可信。
最近几天完成了多级证书签发，架设https服务器导入证书等工作，证书的签发相对简单。相关程序的配置安装却花了好一番功夫。这次作业具体过程我就不赘述了，主要说说自己过程中遇到的一些问题和解决的方式，以及仍旧未解决的问题。
- 证书签发
多级证书签发基本和二级证书签发过程一样，只需把此前用自签证书签发的二级证书当作新的签发证书签发下级证书，可是需要注意几点是
1.默认生成的二级证书是不具有向下签发的能力的，如图
CA显示FALSE，解决的方法是，签发的时候加上一句-extensions v3_ca，表示生成V3版本的证书，这样就可以继续向下签发证书。
2.证书申请中填的hostname要和网站的域名一样,不然最后配好后会报 证书不符的错如图：
- Httpd安装配置
这一部分是我做的最久的，我觉得最复杂的部分，一开始我只是简单的yum install 了httpd，但是发现根本不能用，没有mod，也缺少相关的关联程序，后来通过网上查询，用压缩包解压./configure，make，make
最低0.47元/天 解锁文章
扫一扫
845
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
