HTTPS 不适用于 SSL 证书

Question

我终于来寻求你的帮助了。我实际上对这个问题失去了希望。 我设置了第一个 vps，具有不同的域 (3x)，都配置了 SSL mod，一切正常，从 HTTP 到 HTTPS 的永久重定向也是如此。

不幸的是，我将此配置复制/粘贴到第二个 vps 中，然后重新构建所有证书并更改所有虚拟主机设置。一切都运行良好，除了 SSL (https)。在错误或访问日志文件中，我没有发现关于此的错误...

在每个浏览器上，它都不起作用，我会超时...如果我检查了 sslChecker，一切正常，但似乎无法识别域 www.------ 的证书。是

你有什么想法可以帮帮我吗？

注意：我的默认文件（虚拟主机）也为此网站配置（就像我的第一个配置一样）

测试 openssl 连接返回以下代码： - 验证返回码：18（自签名证书）

提前谢谢你！

虚拟主机文件：

        <VirtualHost *:80>
        ServerAdmin postmaster@bubul.be
        ServerName bubul.be
        ServerAlias www.bubul.be

        DocumentRoot /var/www/bubul.be/

        Redirect permanent / https://www.bubul.be/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/bubul.be/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

<VirtualHost *:443>
        DocumentRoot /var/www/bubul.be/
        ServerName bubul.be
        SSLEngine on
        SSLCertificateFile /etc/ssl/localcerts/bubul.pem
        SSLCertificateKeyFile /etc/ssl/localcerts/bubul.key
</VirtualHost>

Answer 1

使用 s_client 检查会得到证书，我看到以下错误：

• 证书是自签名的，所以浏览器默认不会接受并报错。
• 证书仅适用于 bubul.be，不适用于 www.bubul.be，因此浏览器会抱怨主机名与证书不匹配。
• 证书没有将 X509v3 Extended Key Usage 设置为 TLS Web 服务器身份验证，这意味着浏览器不会接受此证书作为服务器证书。这通常会导致浏览器挂起或给出一些奇怪的错误，因为关于证书的基本假设没有得到满足。