apache - 如何使用 Microsoft 证书服务生成 SSL 证书，然后安装/配置它以与 Apache 一起使用？

Question

我已生成证书请求，并将其提交给 Microsoft 证书服务程序。它颁发证书。我下载到conf/ssl/server.cert

我在 apache 中将其配置为使用

SSLCertificateFile conf/ssl/server.cert
SSLCertificateKeyFile conf/ssl/server.key

当我用这个配置启动服务器时，我得到了

安全连接失败连接到 192.168.1.100 时发生错误。

证书类型未获批准申请。 (错误代码:sec_error_inadequate_cert_type)您尝试查看的页面无法显示，因为无法验证接收到的数据的真实性。

• 请联系网站所有者，将此问题告知他们。

如果我下载 CA 证书并安装它

SSLCertificateFile conf/ssl/server.crt
SSLCertificateKeyFile conf/ssl/server.key
SSLCACertificateFile conf/ssl/cacert.crt

服务器启动失败。

如果我生成一个自签名证书并安装它，它工作正常，但我需要它来自 Microsoft 证书服务，这样它就不会警告内部用户有关该证书。

Answer 1

听起来您的证书不允许用于服务器。 IIRC，您可以在浏览器中查看证书并查找使用情况或某种此类语言，它应该说 SSL 服务器(可能还有其他内容)。