[請問] 關於架設網站的 SSL憑證設定的小問題

作者: poeta (鍵盤詩人)   2023-02-06 14:19:45
我已經有去Network問過了 沒有獲得解答
感覺應該不是很複雜 但不知道哪裡做錯
簡單的說 在WIN系統用XAMPP (APACHE) 架設網站
以前照網路上的教學 (例如 https://reurl.cc/6LAX8k )
申請免費憑證 得到三個檔案 ca_bundle.crt, certificate.crt, private.key
繼續照教學 設定httpd-ssl.conf 是成功的
後來這個憑證到期 學校有給我們通用憑證 就改用學校的
學校給的三個檔案 cert.crt cert.pem CA.cer
副檔名跟舊的不一樣 我就試試修改httpd-ssl.conf 把新檔案套進去
SSLCertificateFile →certificate.crt →cert.crt
SSLCertificateKeyFile →private.key →cert.pem
SSLCACertificateFile →ca_bundle.crt →CA.cer
可是網站就說憑證錯誤 沒辦法正常瀏覽
是哪邊搞錯了嗎?是不是要先轉檔什麼的??
我只能自己做 計算中心的人只給檔案 不教學
希望有人能解答
作者: robinsonXD (MonkeyXD)   2023-02-06 14:39:00
太久沒用有點忘了,是不是pem要先去網站上轉檔"SSL轉換器"才可以使用,然後計中通用的不確定可不可以套在自己的網站上,因為網域名稱是不是不同?
作者: ctrlbreak   2023-02-06 15:21:00
跟network建議的差不多, 先把檔案打開來看看...跟原本的比較看看差別在哪所以看起來內容不一樣呀XD 可以查一下openssl 把憑證內容dump出來的方法
作者: robrob99 (梁龍)   2023-02-06 19:22:00
用openssl 把 pem rsa一下?openssl rsa -in cert.pem -out rsa_cert.pem 這樣?

Links booklink

Contact Us: admin [ a t ] ucptt.com