MAPN 上配置SSL遇到个奇怪的问题

QuaintJade

本帖最后由 QuaintJade 于 2013-7-8 22:03 编辑

Andyliu 发表于 2013-7-8 21:38




如果是Apache前端的话，你看看有没有ssl.conf，里面有没有  那一大段。如果你的conf文件开头是s以后的字母，那么没有ssl.conf优先，自然就被无视了。

另外，如果SSL要用ServerName的话，那要使用SNI，也就是要加一行 NameVirtualHost *:443 ，加在 Listen 443 后面。

Andyliu

ramonde 发表于 2013-7-8 21:24



那是配置的问题了，证书什么的不要弄错了，把你的配置发上来看看[ol]

        ServerName domain.com

        ServerAdmin admin@domain.com

        DocumentRoot "/home/wwwroot/domain.com"

        

        ErrorLog /home/wwwlogs/domain.com.error.log

        CustomLog /home/wwwlogs/domain.com.log common

        

        

                Options +Includes -Indexes

                php_admin_flag engine ON

                php_admin_value open_basedir "/home/wwwroot/domain.com:/tmp"

        

        ServerName domain.com

        ServerAdmin kdo@qq.com

        DocumentRoot "/home/wwwroot/domain.com"

        SSLEngine on

        SSLCertificateFile "/usr/local/mapn/vhosts/ssl/domain.com.crt"

        SSLCertificateKeyFile "/usr/local/mapn/vhosts/ssl/domain.com.key"

        SSLCertificateChainFile "/usr/local/mapn/vhosts/ssl/servercert.crt"

        

        ErrorLog /home/wwwlogs/domain.com.error.log

        CustomLog /home/wwwlogs/domain.com.log common

        

        

                Options +Includes -Indexes

                php_admin_flag engine ON

                php_admin_value open_basedir "/home/wwwroot/domain.com:/tmp"

        

[/ol]复制代码

ramonde

本帖最后由 ramonde 于 2013-7-8 22:09 编辑


ServerName domain.com:443
并且一个IP只能配置一个证书

yohu

如果你是用ie6，那必须一个ip对应一个证书，如果你绑两个证书，废品ie6只认第一个。

Andyliuholinhot

ramonde 发表于 2013-7-8 22:06

其实用NGINX和APACHE是一样的，我试过
我几台VPS 都装MAPN  其中一台可以  另外几台都不可以

我今天看了下可以的那台 mapn 版本 3.1  不可以的 是3.1.1直接查看不信任的证书是哪个用购买的证书去替换原来那个证书不得了。

QuaintJade

Andyliu 发表于 2013-7-8 21:38



如果是nginx做前端反代，那我觉得应该是nginx设置证书

ramonde

其实用NGINX和APACHE是一样的，我试过

ramonde

15楼说的NameVirtualHost *:443是必须要有的

Andyliu

QuaintJade 发表于 2013-7-8 22:00

如果是Apache前端的话，你看看有没有ssl.conf，里面有没有  那一大段。如果你的conf文件开头是s以后的字 ...
mapn 这个目录下面 /usr/local/apache/conf/extra/httpd-ssl.conf
里面有你说的[ol]

Listen 443

#

# Use name-based virtual hosting.

#

NameVirtualHost *:443

##

##  SSL Global Context

##

##  All SSL configuration in this context applies both to

##  the main server and all SSL-enabled virtual hosts.

##

#

#   Some MIME-types for downloading Certificates and CRLs

#

AddType application/x-x509-ca-cert .crt

AddType application/x-pkcs7-crl    .crl

#   Pass Phrase Dialog:

#   Configure the pass phrase gathering process.

#   The filtering dialog program (`builtin' is a internal

#   terminal dialog) has to provide the pass phrase on stdout.

SSLPassPhraseDialog  builtin

#   Inter-Process Session Cache:

#   Configure the SSL Session Cache: First the mechanism

#   to use and second the expiring timeout (in seconds).

#SSLSessionCache         "dbm:/usr/local/apache/logs/ssl_scache"

SSLSessionCache        "shmcb:/usr/local/apache/logs/ssl_scache(512000)"

SSLSessionCacheTimeout  300

#   Semaphore:

#   Configure the path to the mutual exclusion semaphore the

#   SSL engine uses internally for inter-process synchronization.

SSLMutex  "file:/usr/local/apache/logs/ssl_mutex"

##

## SSL Virtual Host Context

##

#   General setup for the virtual host

ServerAdmin kdo@qq.com

DocumentRoot "/home/wwwroot"

ServerName server.andylab.com

ErrorLog "/home/wwwlogs/wwwroot.error.log"

        Options +Includes -Indexes

        php_admin_flag engine ON

        php_admin_value open_basedir "/home/wwwroot:/tmp:/proc"

[/ol]复制代码我是用nginx 做前端  apache 做后端  是在apache里面设置SSL
域名是 blog.domain.com.conf   
b开头conf 在http-ssl前面   和这个次序还有关系？

holinhot

如果你自己设置另一个路径记得把默认ssl那相443端口删掉。把443配置到你新的ssl上不然443一直在老应用 上你再怎么搞都是不信任