Google Compute Engine 不可能的 SSL 证书

Question

我正在尝试在安装了 LAMP 堆栈的 Google Compute Engine 服务器上安装 SSL 证书。

我已在端口 443 上为 https 启用 tcp 流量。我在实例控件上启用了 HTTPS。

我已将 /etc/apache2/sites-enabled/lamp-server.conf 修改如下：

<VirtualHost *:80>
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html
  <Directory />
    Options FollowSymLinks
    AllowOverride None
  </Directory>
  <Directory /var/www/html/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Order allow,deny
    allow from all
  </Directory>
  ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
  <Directory "/usr/lib/cgi-bin">
    AllowOverride None
    Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
    Order allow,deny
    Allow from all
  </Directory>
  ErrorLog ${APACHE_LOG_DIR}/error.log
  # Possible values include: debug, info, notice, warn, error, crit,
  # alert, emerg.
  LogLevel warn
  CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost MYINSTANCESTATICIP:443>
ServerAdmin webmaster@localhost

DocumentRoot /var/www/html
ServerName www.MYDOMAIN.com
SSLEngine on
SSLCertificateFile /var/www/ssl/SSLCertificateFile.crt
SSLCertificateKeyFile /var/www/ssl/SSLCertificateKeyFile.key
SSLCertificateChainFile /var/www/ssl/SSLCertificateChainFile.crt
</VirtualHost>
</IfModule>

为什么这不起作用？它应该工作....

Answer 1

您可以使用sudo apachectl configtest 查看配置错误。

您的配置文件看起来不错。请尝试以下步骤：

1. 运行sudo a2enmod ssl 命令以启用 Apache 的 SSL 模块。
2. 重启Apache服务：sudo service apache2 restart
3. 使用开发者控制台，转到Compute Engine -> VM instances，单击您的 LAMP 虚拟机并确保虚拟机实例被http-server 和https-server 标记，它们是 tcp:80 和 tcp:443 GCE 防火墙规则的目标标记。