Ubuntu14 的 SSL 配置 - Apache2

Question

我正在尝试为我的 Apache2 服务器 (Ubuntu14) 配置 SSL。最后，我的浏览器returns：“本网站提供的安全证书不是由受信任的证书颁发机构颁发的。”

步骤如下：

1)

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install apache2 openssl
sudo a2enmod ssl
service apache2 restart
sudo mkdir /etc/apache2/ssl
sudo openssl req -new -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.csr

2) 将代码发送到我公司的 CA：Intranet Server Private CA (UTF-8)，他们向我发送了 3 个文件：

MyCompanyPrivateCA.cer [二进制]
MyCompanyPrivateCA.base64.cer[包含-----BEGIN CERTIFICATE-----]
AltriServer.125642.cer[包含-----BEGIN CERTIFICATE-----]

3) sudo nano etc/apache2/sites-available/default-ssl.conf

<IfModule mod_ssl.c>
         <VirtualHost _default_:443>
                 ServerAdmin myemail@mycompany.it
                 ServerName <mywebsite>
                 ServerAlias www.<mywebsite>
                 DocumentRoot /var/www/html
                 ErrorLog ${APACHE_LOG_DIR}/error.log
                 CustomLog ${APACHE_LOG_DIR}/access.log combined
                 SSLEngine on
                 SSLCertificateFile      /etc/apache2/ssl/AltriServer.125642.cer
                 SSLCertificateKeyFile /etc/apache2/ssl/apache.key
                 SSLCACertificateFile /etc/apache2/ssl/MyCompanyPrivateCA.base64.cer
                 <FilesMatch "\.(cgi|shtml|phtml|php)$">
                                 SSLOptions +StdEnvVars
                 </FilesMatch>
                 <Directory /usr/lib/cgi-bin>
                                 SSLOptions +StdEnvVars
                 </Directory> 
                 BrowserMatch "MSIE [2-6]" \
                                 nokeepalive ssl-unclean-shutdown \
                                 downgrade-1.0 force-response-1.0
                 # MSIE 7 and newer should be able to use keepalive
                 BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
         </VirtualHost>
 </IfModule>

4) sudo a2ensite default-ssl.conf

5) sudo service apache2 restart

结果是在chrome中的https世界在URL中是红色的

有人可以帮助我吗？里卡多

Answer 1

我在你的配置中没有看到错误。

这不是错误，而是警告，您生成的证书不只被浏览器信任。

如果这不是生产服务器，只需在浏览器中手动信任您的证书并忽略此消息。

另外，请看一下- Getting Chrome to accept self-signed localhost certificate

Chrome 调整的解决方案很少。

Ubuntu14 的 SSL 配置 - Apache2

SSL config for Ubuntu14 - Apache2

ubuntu

ssl-certificate