我已经搜索和搜索,但我找不到解决我的问题的方法,所以如果这听起来很熟悉,我很抱歉,但我很茫然。
我有:
- 视窗环境
- 阿帕奇 2.4.2
- OpenSSL 1.0.2e
- 一个IP地址(开发箱:127.0.0.1)
- 多个虚拟主机(www.site.co.uk、sub.site.co.uk 等)
- 来自 Comodo 的正版域验证通配符证书
我需要为我的所有虚拟主机使用通配符证书。
我已经使用 openssl 测试了站点/证书,并验证它可以。
在端口 80 上使用标准 http 时,所有站点都可以正常工作。
当我启用 httpd-ssl.conf 时,我开始遇到麻烦。
我已经看到并尝试了几个 http-ssl.conf 配置的示例,但都导致间歇性连接失败,即 Firefox:“安全连接失败”,IE11:“无法显示此页面”。但是,如果我刷新页面(在每个浏览器中),页面就会显示,我可以看到证书是有效的。
根据我的阅读,它指向 http-ssl.conf 的错误配置,但我尝试了 Mozilla SSL 配置生成器(https://mozilla.github.io/server-side-tls/ssl-config -generator/),许多stackoverflow答案,但仍然没有乐趣。
这是我当前的 httpd-ssl.conf 文件:
Listen 443 https
SSLStrictSNIVHostCheck off
SSLPassPhraseDialog builtin
SSLSessionCache "shmcb:C:/Apache2.4/logs/ssl_scache(512000)"
SSLSessionCacheTimeout 300
SSLProtocol All -SSLv2 -SSLv3
SSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
<VirtualHost 127.0.0.1:443>
ServerName www.site.co.uk
ServerAlias www.site.co.uk
DocumentRoot C:\WebServer\Apache2.4\htdocs\www.site.co.uk
SSLEngine On
SSLCertificateFile "C:\WebServer\Apache2.4\conf\extra\ssl\site_wildcard.crt"
SSLCertificateKeyFile "C:\WebServer\Apache2.4\conf\extra\ssl\site_wildcard.key"
SSLCertificateChainFile "C:\WebServer\Apache2.4\conf\extra\ssl\site_wildcard.ca-bundle"
SSLCACertificateFile "C:\WebServer\Apache2.4\conf\extra\ssl\addtrustexternalcaroot.crt"
</VirtualHost>
<VirtualHost 127.0.0.1:443>
ServerName sub.site.co.uk
ServerAlias sub.site.co.uk
DocumentRoot C:\WebServer\Apache2.4\htdocs\sub.site.co.uk
</VirtualHost>
经过大量测试,我原来的评论并没有解决问题。
证书配置正确。
在 ssllabs.com 等网站上运行测试时,协议和握手结果会随机不同,即使没有发生任何配置更改。
使用 OpenSSL 进行测试/验证,偶尔会产生正确的结果,但大部分时间会导致:
事实证明,罪魁祸首是我的 httpd.conf 文件中有这个:
将其注释掉后,它解决了问题:
当我正确解释配置时,您将 V-Hosts 设置为本地界面。当您想正确地提供页面时,您需要将主机设置为可访问的 IP:
或到您的服务器 IP(即 192.168.23.4)
也许这可以解决您的问题。
更新:我的配置看起来像这样(linux系统)