主页 / server / 问题 / 574667
Accepted
Anatol
Asked: 2014-02-12 03:21:36 +0800 CST

将 SSL 证书从一台服务器传输到另一台 ubuntu 服务器

  • 772

我们正在与客户合作。服务器（A，example.com）包含来自我们的 ubuntu apache（B，140.120.98.178）的内容。服务器 (A) 已经在使用我们也应该使用的 ssl 证书。问题：是否可以将 fe *.crt 和 *key 文件复制到我们的服务器 fe 到 /etc/apache2/ssl/ 并启用它

a2ensite default-ssl

如果是这样，“通用名称”会发生什么（当您使用 openssl 创建证书时可以定义 fe）会不会是错误的（会有 example.com 我们的 140.120.98.178）？

非常感谢，

书

apache-2.2

1 个回答

  1. Best Answer

    是的，证书的通用名称 (example.com) 对于服务器 B 来说是错误的，因此当客户端尝试从 B 加载内容时会导致 SSL 错误。您有两种选择：

    1. 获取 B 自己的 SSL 证书，并使用与其主机名匹配的通用名称。然后，客户端可以通过 SSL 从 B 加载内容而不会出错。

    2. 通过 A 代理 B 的内容。客户端将向 A 请求内容（通过 SSL），A 将向 B 请求内容（使用或不使用 SSL，尽管首选 SSL 以确保内容的完整性）并将其提供给客户端。A 被称为 B 的“反向代理”。Apache mod_proxy文档讨论了反向代理。

    • 1

相关问题