SSL設定追加

投稿日:

ここでSSLの設定した(つもりになっていた)状態でAndroidからhttpsでアクセスすると,証明書エラーが出るのでApache2.2のドキュメントを読んだところ,中間証明書 + CA証明書は別に設定する必要があるようで,ssl.confに以下赤字を追加したらエラーが出なくなった.

SSLEngine on
SSLCertificateFile /etc/frontview/apache/apache2.pem
SSLCertificateChainFile /etc/frontview/apache/startssl-chain-sha2.pem

元々あったapache2.pemの方は元通り秘密鍵 (ssl.key) + サーバー証明書 (ssl.crt)にして,中間証明書 + CA証明書は削除.

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です