ssl - 最重要的 TLS 问题

Question

我在 Mattemost 中启用 TLS 时遇到问题。在我的服务器中，我配置了很多虚拟主机以及最重要的文件。在 http 中一切正常。

今天我尝试设置 TLS 和 https。我按照 https://docs.mattermost.com/install/config-tls-mattermost 中的说明进行操作.html。现在我明白了:

请注意错误:我正在尝试访问 domain1.mywebsite.com，错误是“它的安全证书是由 domain2.mywebsite.com 签名的”。 domain2.mywebsite.com 是在 apache 中配置为虚拟主机的网站之一。

我没有为 Mattermost 配置任何虚拟主机，因为我认为不需要任何虚拟主机(而且它在没有虚拟主机和 TLS 的情况下也能完美运行)。但是我如何告诉 mattermost(或浏览器？)domain2.mywebsite.com 的服务器与 domain1.mywebsite.com 相同？

我使用带独立选项的 letsencrypt 生成了证书 (sudo certbot certonly --standalone -d domain1.mywebsite.com) 并且没有移动任何文件，只是启用了 "UseLetsEncrypt": true ，在 config.json 文件中。

您是否知道我该如何解决这个问题？

谢谢马可

Answer 1

您需要在 Apache 上配置 TLS。您需要为每个虚拟主机使用单独的证书。

以下是可能对您有帮助的信息:https://httpd.apache.org/docs/2.4/ssl/ssl_howto.html

如果代理正在处理 TLS，请不要在 Mattermost 上配置 TLS。