apache - 不受信任的证书 - Apache 和 StartSSL

Question

尝试在 Apache 上(在 AWS Linux 上)设置 SSL。 Firefox 在它的 nastygram 中给了我这些细节:

The certificate is not trusted because it is self-signed. 
The certificate is only valid for ip-###-##-#-##

我目前假设这是 ChainFile 或 CA 证书的问题 - 很可能是因为我在 httpd.conf 中没有正确的信息。您能否对下面的代码发表评论，或者让我知道还能在哪里查找错误？

httpd.conf:

<VirtualHost *:443>
DocumentRoot /var/www/html
ServerName https://###-##-#-##
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM

SSLCertificateFile /home/ec2-user/StartSSLcert.pem
SSLCertificateKeyFile /home/ec2-user/StartSSLkey.pem
SSLCertificateChainFile /home/ec2-user/sub.class1.server.sha1.ca.pem
SSLCACertificateFile /home/ec2-user/ca.pem
</VirtualHost>

此页面是我的主要引用:http://www.startssl.com/?app=21但是，它包含许多我在网上找到的其他示例中没有的代码行，也没有说明它们的作用。

我一直在上面的例子和一个更简单的例子之间进行猜测和检查:http://www.sslshopper.com/apache-server-ssl-installation-instructions.html

我尝试的所有操作要么不受 Firefox 信任，要么在重新启动 apache 时出现错误。想法？

Answer 1

默认情况下，ssl 设置在:/etc/httpd/conf.d/ssl.conf

覆盖相应的 block :/etc/httpd/conf/httpd.conf

使用 AWS 时需要编辑 ssl.conf

"The certificate is only valid for ip-###-##-#-##" 

应归功于此: Cannot setup SSL keys on my apache server in AWS EC2