Apache SSL 配置错误（SSL 连接错误）

发布于 2024-09-10 09:51:46 字数 772 浏览 18 评论 0原文

我正在尝试在我的服务器上配置 Apache 以使用 ssl，但每次访问我的网站时，我都会得到我的浏览器中显示以下消息：

SSL 连接错误。无法与服务器建立安全连接。这可能是服务器的问题，或者可能需要您没有的客户端身份验证证书。错误 107 (net::ERR_SSL_PROTOCOL_ERROR)：SSL 协议错误。

上面的错误消息似乎是 Google Chrome 固有的。然而，即使消息不同，该网站的 ssl 也无法在任何浏览器上运行。

只是一些有关情况的背景：我正在使用 Ubuntu 10.04 桌面版。

我通过安装 zend server 安装了 apache（它自动安装了 apache）。然后我安装了 openssl。非 https 页面在网站上运行良好。
我尝试从多个证书站点获取试用证书，但没有任何效果（相同的错误）。
我之前将我的网站托管在另一台服务器上，ssl 在该服务器上运行得很好。我还尝试使用该服务器中的密钥和证书文件，但出现了相同的错误。

不过域名和IP还是一样的。我的 SSLCertificateFile 和 SSLCertificateKeyFile 指向正确的目录和文件。

我也没有启用 SSLVerifyClient。

如果有人有任何建议，我们将不胜感激。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

冬天旳寂寞 2024-09-17 09:51:46

我和@User39604有同样的问题，并且必须遵循各种建议。由于他不记得他遵循的确切路径，让我列出我的路径：

使用 检查您是否有 SSL YES

如果需要

A. 在 apache 上启用 ssl sudo a2enmod ssl

B. 安装 openssl sudo apt-get install openssl

C.检查端口443是否打开sudo netstat -lp

D.如有必要，更改/etc/apache2/ports.conf，这有效

NameVirtualHost *:80
听80

;
    # 如果你在这里添加NameVirtualHost *:443，你还需要更改
    # /etc/apache2/sites-available/default-ssl 中的 VirtualHost 语句
    # 到 
    # 目前没有 SSL 命名虚拟主机的服务器名称指示
    # Windows XP 上的 MSIE 支持。
    名称虚拟主机 *:443
    听 443


;
    听 443

获取密钥和证书
A. 向认证机构（Comodo、GoDaddy、Verisign）支付一对费用
B. 生成您自己的* - 参见下文（仅用于测试目的）

更改您的配置（在 ubuntu12 中 /etc/apache2/httpd.conf< /code> - 默认为空文件）以包含正确的（替换 MYSITE.COM 以及密钥和证书路径/名称以指向您的证书和密钥）：

 
服务器名称 MYSITE.COM:443
SSL 引擎开启
SSLCertificateKeyFile /etc/apache2/ssl/MYSITE.COM.key
SSLCertificateFile /etc/apache2/ssl/MYSITE.COM.cert
服务器管理员 MYWEBGUY@localhost
文档根目录 /var/www
<目录/>
    选项 FollowSymLinks
    允许覆盖无

<目录/var/www/>
    选项索引 FollowSymLinks 多视图
    允许覆盖无
    订单允许、拒绝
    允许所有人



错误日志 ${APACHE_LOG_DIR}/errorSSL.log

# 可能的值包括：debug、info、notice、warn、error、crit、
# 警报，紧急。
日志级别警告

CustomLog ${APACHE_LOG_DIR}/accessSSL.log 组合

而许多其他虚拟主机配置将在 /etc/apache2/sites-enabled 中提供/ 在 /etc/apache2/sites-available/ 中，/etc/apache2/httpd.conf 对于解决所有问题至关重要。

http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#selfcert

*生成您自己的证书（自签名）将导致用户浏览器无法识别其权限的证书。因此，浏览器会尖叫血腥谋杀，用户在浏览器真正打开页面之前必须“了解风险”十几次。因此，它仅适用于测试目的。话虽如此，这是操作方法：

转到 apache 文件夹（在 ubuntu12 /etc/apache2/ 中）
创建一个类似 ssl 的文件夹（或任何适合您的文件夹），该名称不是系统要求）
转到所选目录 /etc/apache2/ssl
run sudo openssl req -new -x509 -nodes -out MYSITE.COM.crt -keyout MYSITE.COM .key
在标记

名称格式中使用 MYSITE.COM.crt 和 MYSITE.COM.key 不是在严格的系统要求下，必须与文件相同:)
- 像 212-MYSITE.COM.crt、june2014-Godaddy-MYSITE.COM.crt 这样的名称应该有效。

I had the same problem as @User39604, and had to follow VARIOUS advices. Since he doesnt remember the precise path he followed, let me list my path:

check if you have SSL YES using <?php echo phpinfo();?>

if necessary

A. enable ssl on apache sudo a2enmod ssl

B. install openssl sudo apt-get install openssl

C. check if port 443 is open sudo netstat -lp

D. if necessary, change /etc/apache2/ports.conf, this works

NameVirtualHost *:80
Listen 80

<IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    NameVirtualHost *:443
    Listen 443
</IfModule>

<IfModule mod_gnutls.c>
    Listen 443
</IfModule>

acquire a key and a certificate by
A. paying a Certificating Authority (Comodo, GoDaddy, Verisign) for a pair
B. generating your own* - see below (testing purposes ONLY)

change your configuration (in ubuntu12 /etc/apache2/httpd.conf - default is an empty file) to include a proper <VirtualHost>
(replace MYSITE.COM as well as key and cert path/name to point to your certificate and key):

<VirtualHost _default_:443> 
ServerName MYSITE.COM:443
SSLEngine on
SSLCertificateKeyFile /etc/apache2/ssl/MYSITE.COM.key
SSLCertificateFile /etc/apache2/ssl/MYSITE.COM.cert
ServerAdmin MYWEBGUY@localhost
DocumentRoot /var/www
<Directory />
    Options FollowSymLinks
    AllowOverride None
</Directory>
<Directory /var/www/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride None
    Order allow,deny
    allow from all
</Directory>


ErrorLog ${APACHE_LOG_DIR}/errorSSL.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog ${APACHE_LOG_DIR}/accessSSL.log combined

</VirtualHost>

while many other virtualhost configs wil be available in /etc/apache2/sites-enabled/ and in /etc/apache2/sites-available/ it was /etc/apache2/httpd.conf that was CRUCIAL to solving all problems.

for further info:

http://wiki.vpslink.com/Enable_SSL_on_Apache2

http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#selfcert

*generating your own certificate (self-signed) will result in a certificate whose authority the user's browser will not recognize. therefore, the browser will scream bloody murder and the user will have to "understand the risks" a dozen times before the browser actually opens up the page. so, it only works for testing purposes. having said that, this is the HOW-TO:

goto the apache folder (in ubuntu12 /etc/apache2/)
create a folder like ssl (or anything that works for you, the name is not a system requirement)
goto chosen directory /etc/apache2/ssl
run sudo openssl req -new -x509 -nodes -out MYSITE.COM.crt -keyout MYSITE.COM.key
use MYSITE.COM.crt and MYSITE.COM.key in your <VirtualHost> tag

name format is NOT under a strict system requirement, must be the same as the file :)
- names like 212-MYSITE.COM.crt, june2014-Godaddy-MYSITE.COM.crt should work.

Apache SSL 配置错误（SSL 连接错误）

如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

评论（15）

AcceptFilter https none

AcceptFilter https none

关于作者

相关话题

热门标签

推荐作者

留蓝

18790681156

zach7772

Wini

ayeshaaroy

初雪

友情链接

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。