ruby-on-rails - 如何使用自签名证书链创建链式证书

Question

我正在尝试将我的 Rails 应用程序转换为 https://。出于测试目的，我使用 openssl 创建了一个自签名证书。我正在使用 nginx 作为网络服务器。然后我使用这个证书配置了 nginx。

但是在申请时它在地址前显示 https://但结果显示为此网页有重定向循环，此网页 https://myapp.com在 chrome 中导致重定向过多，其他浏览器也显示重定向问题。

经过大量研究后，我发现了一条线索，比如需要使用链式证书来解决这个问题。然后我尝试创建证书链。我使用的方式在下面解释。

openssl req -new -newkey rsa:1024 -nodes -out ca.csr -keyout ca.key
openssl x509 -trustout -signkey ca.key -days 365 -req -in ca.csr -out ca.pem 

我把ca.pem复制到

/etc/ssl/certs

和 ca.key 到

/etc/ssl/private

然后根据需要编辑openssl.conf 并在/etc/ssl 中创建两个新目录CA 和newcerts。

并通过运行以下命令提供新的序列号和数据库文件。

sudo sh -c "echo '01' > /etc/ssl/CA/serial"
sudo touch /etc/ssl/CA/index.txt

然后我通过运行以下命令创建了一个客户端证书。

openssl genrsa -out client.key 1024
openssl req -new -key client.key -out client.csr
openssl ca -in client.csr -out client.cer

此证书依赖于ca.pem

然后我使用以下命令从第二个证书创建了第三个证书意味着 client.cer 并且它不依赖于 ca.pem。

 # Create a certificate request
 openssl req -new -keyout client1.key -out client1.request -days 365

 # Create and sign the certificate
 openssl ca -policy policy_anything -keyfile client.key -cert client.pem -out client1.pem -infiles client1.request

并更改了 openssl.conf 选项

[ usr_cert ]
basicConstraints=CA:TRUE # prev value was FALSE

现在我有一个像这样的证书链

ca.pem -> client.pem -> client1.pem

如何捆绑这三个证书以正确创建链式证书。我以自己的方式尝试过，但它显示了同样的错误。

任何人都可以帮助解决这个问题，过去一周我正在解决这个问题。

谢谢问候

Answer 1

重定向循环与证书链或证书格式无关。您在 Web 服务器配置或应用程序逻辑中有错误。我猜你正试图从 http 重定向到 https，但重定向也是从 https 提供的，所以这会导致循环。

Google Chrome(和其他浏览器在某种程度上)缓存重定向，因此可能很难正确调试和修复循环问题(即使您在服务器/应用程序端修复问题，它仍可能重定向)。确保您的请求到达后端，清除浏览器缓存或 curl 等工具以正确调试问题。