主页 / server / 问题 / 17061
Accepted
Saurabh Barjatiya
Asked: 2009-06-02 10:50:47 +0800 CST

为 apache 生成自签名 SSL 证书

  • 772

我想为网站创建自签名证书。旧证书几天前过期了。系统上托管了多个 NameVirtualHost。我用来创建证书的命令取自一个教程网站，它们是：

openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr 
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

在 ssl.conf 文件中之后，我在 VirtualHost 部分指定了其他管理员完成的旧设置

SSLEngine on
SSLCertificateFile <full_path>/server.crt
SSLCertificateKeyFile <full_path>/server.key

在启动服务器时，我在日志文件中收到以下消息，并且服务器无法启动。

在 error_log 文件中的消息是

 [Mon Jun 01 23:52:46 2009] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)

在 ssl_error_log 文件中的消息是

 [Mon Jun 01 23:52:46 2009] [error] Init: Private key not found
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218710120 error:0D094068:asn1 encoding routines:d2i_ASN1_SET:bad tag
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218734605 error:0D09A00D:asn1 encoding routines:d2i_PrivateKey:ASN1 lib

如果有人能解释如何解决这个问题，我将不胜感激。我已经尝试了一些其他关于自签名 SSL 证书的教程网站，但他们提到的步骤都没有奏效。

apache-2.2 ssl certificate openssl

3 个回答

  1. Best Answer

    使用这一行在一个文件中生成证书和密钥

    openssl req -new -x509 -days 999 -nodes -out apache.pem -keyout apache.pem

    那么您需要的唯一配置是

    SSLEngine on
SSLCertificateFile /etc/apache2/apache.pem
    • 21

  2. 这可能看起来有点微不足道，但请检查您的 .key 文件的权限

    • 4

  3. 您可以openssl req -newkey rsa:1024 -keyout privkey.pem在生成 SSL 密钥时使用它来保存它，以防密钥生成不太正确。

    • 0

相关问题