Cài đặt chứng chỉ SSL khiến máy chủ không thành công khi khởi động lại

Question

Tôi đã nhận được chứng chỉ của mình qua email và sau đó tạo các tệp cần thiết và sao chép nó. Tôi đã khởi động lại máy chủ của mình và nhận được các lỗi sau.

[Wed Feb 08 13:02:06 2012] [error] Init: Unable to read server certificate from file /home/sslcertificates/mydomain.crt [Wed Feb 08 13:02:06 2012] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag [Wed Feb 08 13:02:06 2012] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error

Có ai có ý tưởng nào không?

Answer 1

Dường như chứng chỉ SSL của bạn không tuân thủ các quy tắc mã hóa ASN.1. Cuốn sách này có thể giúp bạn tìm ra nguyên nhân: ASN.1 Complete

Answer 2

Một nguồn khác có thể gây ra lỗi này là: Thay vì tệp chứng chỉ tôi liên kết với tệp yêu cầu chứng nhận. Đó là dễ nhận biết khi bạn đọc những dòng đầu tiên của file: Hoặc

-----BEGIN CERTIFICATE REQUEST----- 

Hoặc

-----BEGIN CERTIFICATE-----  

:-)

Answer 3

Vấn đề giải quyết với tái tạo file * .key và copy-paste nội dung lần nữa.

Answer 4

Rời khỏi đây vì đây là tìm kiếm đầu tiên của google về lỗi: Điều này cũng có thể xảy ra khi bạn cài đặt chứng chỉ bảo vệ cụm mật khẩu mới và chỉ tải lại cấu hình apache (thay vì khởi động lại apache hoàn toàn). Việc tải lại chính nó sẽ không ném bất kỳ lỗi nào nhưng nó cũng sẽ không yêu cầu mật khẩu của bạn và không thể giải mã chứng chỉ.

Nó có thể được giải quyết bằng cách khởi động lại apache hoàn toàn, nó sẽ yêu cầu cụm từ mật khẩu và cho phép bạn giải mã.

Answer 5

Hoặc bạn cần trước khi tắt tự động nhập mật khẩu cũ. Comment quy tắc như:

#SSLPassPhraseDialog exec:/etc/ssl/passphrase-script 

Answer 6

Trong trường hợp của tôi, tôi đã có giấy chứng nhận pha trộn: SSLCertificateFile có private_key và SSLCertificateKeyFile có cert.

Answer 7

trạng: Apache 2.4 bằng cách sử dụng StartSSL cert tạo ASN mã hóa lỗi

Vấn đề:

AH02564: Failed to configure encrypted (?) private key <domain>.com:80:0, check /etc/pki/tls/certs/ssl.key 

Một số tổ chức phát hành SSL mã hóa ssl file key theo mặc định vì thế hãy chắc chắn rằng giải mã nó ở máy chủ và trỏ nó từ Máy chủ ảo.

Chỉ cần lặp lại tệp khóa để đảm bảo tệp không được mã hóa.

Giải mã các tập tin quan trọng cho mod_ssl

openssl rsa -in ssl.key -out ssl.key 

Đối với SSL config vào conf Apache (httpd.conf) thêm các cấu hình sau và khởi động lại Apache.

# SSL 
<VirtualHost *:443> 
    ServerName gajen.com 
    SSLCertificateKeyFile /etc/pki/tls/certs/ssl.key 
    SSLCertificateFile /etc/pki/tls/certs/ssl.crt 
    SSLCertificateChainFile /etc/pki/tls/certs/root.ca.pem 
</VirtualHost> 

Đối xử lý sự cố:

• gỡ lỗi Apache đầu tiên tail 50 /var/log/httpd/error_log
• gỡ lỗi các mod_ssl tail 50 /var/log/httpd/ssl_error_log