原来win+apache实现ssl的证书认证如此简单

xxd1019

UID: 7325
帖子: 19
积分: 43
在线时间: 10 分钟

31^# xxd1019 发表于 2007-01-27 15:00

顶上去。楼主辛苦可

black_fire

UID: 46150
帖子: 9
积分: 20
在线时间: 10 分钟

32^# black_fire 发表于 2007-06-26 12:13

我做了https服务，生成了 client 和 CA 的证书，分别为ca.crt和client.pfx

在firefox 中将ca.crt和client.pfx导入，双向认证成功

而在IE中, 同样导入，client.pfx导入到“个人”, ca.crt导入到 ""受信任的根证书颁发机构" 认证不成功. 查看证书时看到如下信息:
"因为证书路径中的证书颁发机构似乎没有颁发证书的权限或不能被用作终端实体证书，证书无效"

使用IE的情况下，查看 httpd的 ssl日志 (ssl_request_log)时根本没有分身任何信息

这是为什么呢?

hatesky

UID: 26848
帖子: 108
积分: 248
在线时间: 16 小时

33^# hatesky 发表于 2007-07-04 15:14

不错学习再学习

week2k

UID: 19350
帖子: 76
积分: 174
在线时间: 8 小时

34^# week2k 发表于 2007-08-03 16:42

Maitou

UID: 34450
帖子: 88
积分: 202
在线时间: 10 小时

35^# Maitou 发表于 2007-10-16 15:01

没搞定哦
为何如上配置好之后，
ie也没有认证对话，和没有用ssl一样的??

Maitou

UID: 34450
帖子: 88
积分: 202
在线时间: 10 小时

36^# Maitou 发表于 2007-10-16 15:07

删掉listen 80之后，apache也启动不了了

五花小鱼

UID: 6432
帖子: 167
积分: 384
在线时间: 1 天 14 小时

37^# 五花小鱼发表于 2007-10-17 20:49

http://apache.mirror.phpchina.co ... -openssl-0.9.8e.msi

hzjdxj

UID: 38617
帖子: 94
积分: 216
在线时间: 12 小时

38^# hzjdxj 发表于 2008-01-25 19:02

[Fri Jan 25 19:00:20 2008] [notice] Apache/2.0.59 (Win32) mod_ssl/2.0.55 OpenSSL/0.9.8e PHP/5.2.5 configured -- resuming normal operations
[Fri Jan 25 19:00:20 2008] [notice] Server built: Jul 27 2006 15:55:03
[Fri Jan 25 19:00:20 2008] [notice] Parent: Created child process 3788
[Fri Jan 25 19:00:20 2008] [notice] Child 3788: Child process is running
[Fri Jan 25 19:00:20 2008] [notice] Child 3788: Acquired the start mutex.
[Fri Jan 25 19:00:20 2008] [notice] Child 3788: Starting 250 worker threads.

我也是这样的，奇怪了。。按楼主配置都没问题，最后启动apache也正常，但是打不开页面，logs里的报错信息如上，和楼上的一位兄弟一样。。
怎么回事呢？

justinzang

UID: 41885
帖子: 52
积分: 119
在线时间: 3 小时

39^# justinzang 发表于 2008-01-30 09:54

我的问题也是和上面的兄弟一样，打开IE后，没有任何反应，小锁头一闪就不见了。apache好像也正常启动了。

如果使用http://***.***.***.***出现apache欢迎界面，表明apache正常起用了

但使用firefox给我报错
无法连接

Firefox 无法建立到 ***.***.***.*** 服务器的连接。

* 此站点暂时不可用或者太忙。请稍后重试。

* 如果您无法载入任何页面，请检查您计算机的网络连接。

* 如果您的计算机受到防火墙或代理服务器的保护，请确认 Firefox 被授权访问网页。

后来发现我的443端口没有打开，我编辑ssl文件，编辑listen ***.***.***.***:443,然后重启动服务器，
使用netstat发现端口443还是没有打开，不知道哪个地方还没有配置？

justinzang

UID: 41885
帖子: 52
积分: 119
在线时间: 3 小时

40^# justinzang 发表于 2008-01-30 12:05

楼主你在哪里啊？