Ubuntu 服务器 - HANDSHAKE_FAILURE。如何正确设置证书？

Question

我正在尝试在我们的服务器(Ubuntu、SSL 证书)和我们的合作伙伴(通过 AS2 通信)之间建立连接。当合作伙伴尝试连接到我们的服务器时，他收到错误消息 HANDSHAKE_FAILURE。

由于我对证书的经验很少，我认为问题可能出在这里。我所做的是生成了这样的证书:

openssl req -x509 -newkey rsa:2048 -nodes -keyout server.key -out server.crt -days 365

然后我将这些文件发送给了我们的合作伙伴。他(可能“显然”)无法与我们的服务器成功建立连接。

我做错了什么 - 或者可能是我错过了什么？我需要以某种方式注册证书吗？我试图用谷歌搜索这个问题，但不幸的是没有解决方案来解决这个问题。

Answer 1

openssl 看起来不错!key AND crt 必须在您的服务器站点进行配置。 crt 必须在客户/合作伙伴站点进行配置。 crt 中的通用名称 (CN) 必须与您的主机名 (DNS) 匹配，并且必须在合作伙伴站点的 URL 中使用。