文章/答案/技术大牛

发布

社区首页 >问答首页 >Apache:为每个虚拟主机设置一个单独的SSL证书

问Apache:为每个虚拟主机设置一个单独的SSL证书
EN

Unix & Linux用户

提问于 2020-05-16 12:40:33

回答 1查看 606关注 0票数 0

我已经生成了让我们加密(阶段模式)证书并安装在我的web服务器上，我在检查每个证书时遇到的问题与浏览器显示的不同，更糟糕的是，浏览器只为所有域显示一个证书。对于这两个域，我看到如下：

钥匙大小是正确的，但指纹是不同的，为什么呢？

我的httpd.conf

ServerRoot "/etc/httpd"

Listen 80

Listen 443 https
SSLStrictSNIVHostCheck on

Include conf.modules.d/*.conf

User apache
Group apache

ServerAdmin root@localhost

ServerName 15.188.158.148:80
#ServerName highschoolhelper.org

<Directory />
    AllowOverride none
    Require all denied
</Directory>

DocumentRoot "/var/www/html"

<Directory "/var/www">
    AllowOverride None
    Require all granted
</Directory>


<IfModule dir_module>
    DirectoryIndex index.html index.php
</IfModule>

<Files ".ht*">
    Require all denied
</Files>

ErrorLog "logs/error_log"
LogLevel warn

<IfModule log_config_module>
    LogFormat "%h %v %V %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

    <IfModule logio_module>
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>

    CustomLog "logs/access_log" combined
</IfModule>

<IfModule alias_module>
    ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
</IfModule>

<Directory "/var/www/cgi-bin">
    AllowOverride None
    Options None
    Require all granted
</Directory>

<IfModule mime_module>
    TypesConfig /etc/mime.types

    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz

    AddType text/html .shtml
    AddOutputFilter INCLUDES .shtml
</IfModule>

AddDefaultCharset UTF-8

<IfModule mime_magic_module>
    MIMEMagicFile conf/magic
</IfModule>


EnableSendfile on

IncludeOptional conf.d/*.conf
IncludeOptional conf.d/domains/*.conf

每个vhost配置都有一个类似于以下内容的配置：

<VirtualHost *:80>
    ServerName apple.highschoolhelper.org
    ServerAlias apple.highschoolhelper.org www.apple.highschoolhelper.org
    DocumentRoot /var/www/html/apple.highschoolhelper.org/public_html
    ServerAdmin webmaster@apple.highschoolhelper.org
    DirectoryIndex index.html index.php
    LogLevel warn
    <Directory /var/www/html/apple.highschoolhelper.org/public_html>
        IndexIgnoreReset ON
        IndexIgnore .well-known

        Options +Indexes +FollowSymLinks
        AllowOverride All
    </Directory>
    ErrorLog /var/log/httpd/apple.highschoolhelper.org-error.log
    CustomLog /var/log/httpd/apple.highschoolhelper.org-access.log combined
</VirtualHost>
<VirtualHost *:443>
    ServerName apple.highschoolhelper.org
    ServerAlias apple.highschoolhelper.org www.apple.highschoolhelper.org
    DocumentRoot /var/www/html/apple.highschoolhelper.org/public_html
    ServerAdmin webmaster@apple.highschoolhelper.org
    DirectoryIndex index.html index.php
    LogLevel warn
    <Directory /var/www/html/apple.highschoolhelper.org/public_html>
        IndexIgnoreReset ON
        IndexIgnore .well-known

        Options +Indexes +FollowSymLinks
        AllowOverride All
    </Directory>
    ErrorLog /var/log/httpd/apple.highschoolhelper.org-error.log
    CustomLog /var/log/httpd/apple.highschoolhelper.org-access.log combined


    SSLEngine       on
    SSLCertificateFile      /etc/letsencrypt/live/apple.highschoolhelper.org/apple.highschoolhelper.org_fullchain.crt
    SSLCertificateKeyFile       /etc/letsencrypt/live/apple.highschoolhelper.org/apple.highschoolhelper.org_pkey.pem
</VirtualHost>

主域证书：

域apple.highschoolhelper.org证书：

apache-httpd

回答 1

Unix & Linux用户

发布于 2020-05-16 17:14:54

我现在可以在https://highschoolhelper.org中看到的证书是由"cPanel，Inc.证书颁发机构“颁发的。这意味着您的主机提供商正在使用一个cPanel系统，该系统覆盖您在文件中所做的任何配置的某些部分，或者可能是一个以集中方式管理其所有客户的SSL/TLS支持的设置。

您可能需要使用某种托管控制面板来为主域配置证书，而不是直接修改the服务器配置。

托管服务提供商也可能会有某种程度的自动化，以固定的时间间隔运行，并更新某些内容，因此，一些变化可能在你一开始就无法在互联网上看到，而只是在自动化完成了工作之后。

如果您不确定，请参考您的主机供应商的文件或联系他们的进一步说明。只有他们才能确切地知道他们的系统是如何建立的。

我目前在https://apple.highschoolhelper.org上看到的证书与您为它发布的证书相匹配，指纹也匹配。

根据您的配置，https://apple.highschoolhelper.org的证书应该在文件/etc/letsencrypt/live/apple.highschoolhelper.org/apple.highschoolhelper.org_fullchain.crt中找到，该文件与前面提到的*.csr不匹配--我想您做了一些更改吧？

您可以在服务器上通过以下方式检查证书文件的指纹：

openssl x509 -in /etc/letsencrypt/live/apple.highschoolhelper.org/apple.highschoolhelper.org_fullchain.crt -noout -fingerprint -sha256

如果这与浏览器显示的SHA-256指纹匹配，则该证书将正确工作。

您发布的主域证书是一个自签名的证书，它的主题字段和发布域都是C=AU, ST=Aust, L=City, O=Default Company Ltd, CN=aws-host。这看起来像是托管提供商自动化生成的默认证书，该证书只能在虚拟主机和提供程序的集中式系统之间使用，后者为主域提供SSL/TLS。

票数 0

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/587034

复制

相似问题

问Apache:为每个虚拟主机设置一个单独的SSL证书
EN

回答 1

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Apache:为每个虚拟主机设置一个单独的SSL证书EN

回答 1

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Apache:为每个虚拟主机设置一个单独的SSL证书
EN