apache - 安装 SSL 后出现 ERR_SSL_PROTOCOL_ERROR

Question

在 AWS 和 SSL 方面，我处于一个非常新的水平。

我从 GoDaddy 获得了 SSL。之后，我在 AWS 上生成了 .csr 文件，并获得了一个弹性 IP。我在 godaddy sub.mydomain.com 上创建了一个指向该 IP 的子域。

我按照网上找到的说明安装了证书，但现在出现错误。我试过在 EC2 上安装 apache2 并重新启动实例，但还没有成功。

有没有办法删除 SSL 证书或解决问题？当我从 GoDaddy 获得 SSL 时，zip 有 2 个文件并运行以下命令来安装它们:

sudo java -jar lib/ace.jar import_cert gd_bundle-g2-g1.crt gdroot-g2.crt sfroot-g2.crt 54581acbeba8a74e.crt 

系统说证书已安装，但现在我收到该错误，在 EC2 上我们有一个 unifi Controller ，我们希望运行 SSL 以接受热点的付款。

Answer 1

我的 Controller 托管在 EC2 实例上时遇到了同样的问题。

检查位于/var/lib/unifi/中的 system.properties 使用 vim 或您选择的文本编辑器打开文件。

查看您的 HTTPS 选项，重要的是密码和协议(protocol)。

您需要的协议(protocol)是 TLSv1 和潜在的 SSLv2Hello，那里应该没有其他 SSL 协议(protocol)。

理想情况下，您需要的密码是 TLS，例如 TLS_RSA_WITH_AES_256_CBC_SHA、TLS_RSA_WITH_AES_128_CBC_SHA

如果您遇到问题，请将它们全部投入，小心!仅在演示/测试环境中使用它。

unifi.https.ciphers=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_RC4_128_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,SSL_RSA_WITH_RC4_128_SHA

请记住，一旦您编辑了 system.properties，您需要重新启动 Controller 。

sudo service unifi restart

Unifi 页面上有很多帮助

UniFi - SSL Certificate Error

UniFi - Explaining the config.properties File

UniFi - system.properties File Explanation