Назад | Перейти на главную страницу

Создать самоподписанный SSL-сертификат для apache

Я хочу создать самоподписанный сертификат для сайта. Срок действия старого сертификата истек несколько дней назад. В системах размещено более одного NameVirtualHosts. Команды, которые я использую для создания сертификата, взяты с одного учебного веб-сайта:

openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr 
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

После этого в файле ssl.conf я указал в разделе VirtualHost вместе со старыми настройками, выполненными другим администратором.

SSLEngine on
SSLCertificateFile <full_path>/server.crt
SSLCertificateKeyFile <full_path>/server.key

При запуске сервера я получаю следующие сообщения в файле журнала, и сервер не запускается.

В файле error_log есть сообщения

 [Mon Jun 01 23:52:46 2009] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)

В файле ssl_error_log есть сообщения

 [Mon Jun 01 23:52:46 2009] [error] Init: Private key not found
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218710120 error:0D094068:asn1 encoding routines:d2i_ASN1_SET:bad tag
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
 [Mon Jun 01 23:52:46 2009] [error] SSL Library Error: 218734605 error:0D09A00D:asn1 encoding routines:d2i_PrivateKey:ASN1 lib

Я был бы очень признателен, если бы кто-нибудь мог объяснить, как это решить. Я пробовал несколько других обучающих веб-сайтов по самоподписанным сертификатам SSL, но ни один из упомянутых в них шагов не работает.

Используйте этот лайнер для создания сертификата и ключа в одном файле

openssl req -new -x509 -days 999 -nodes -out apache.pem -keyout apache.pem

Тогда единственная конфигурация, которая вам понадобится, это

SSLEngine on
SSLCertificateFile /etc/apache2/apache.pem

Это может показаться немного тривиальным, но проверьте разрешение в вашем файле .key

Ты можешь использовать openssl req -newkey rsa:1024 -keyout privkey.pem чтобы сохранить ключ SSL в том виде, в каком он сгенерирован, на случай, если генерация ключа не совсем правильная.