Я новичок в управлении сертификатами SSL, поэтому моя проблема может быть легко решена. Я пытаюсь добавить свой подстановочный SSL-сертификат на свой веб-сайт, размещенный в контейнере под управлением Apache в службе контейнеров Azure.
Мой шаблонный сертификат был в формате .pfx , поэтому первым делом я преобразовал его в .cer и .key следуя инструкциям в этом посте.
Затем в моем контейнере под управлением Apache я изменил /etc/apache2/sites-available/default-ssl.conf . Результирующий файл default-ssl.conf выглядит следующим образом (я только что изменил путь к параметрам SSLCertificate и SSLCertificateKeyFile):
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
ServerAdmin webmaster@localhost
DocumentRoot /var/www
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /path/to/my_cert.cer
SSLCertificateKeyFile /path/to/my_cert.key
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>
Я перезагрузил apache с service apache2 reload и попытался зайти на мой сайт по https, но я получаю сообщение об ошибке:
NET::ERR_CERT_COMMON_NAME_INVALID
Subject: *.mywildcarddomain.com
Issuer: COMODO RSA Domain Validation Secure Server CA
Expires on: 23 janv. 2019
Current date: 5 avr. 2018
PEM encoded chain:
-----BEGIN CERTIFICATE-----
MIIFYDCCBEigAwIBAgIQa+Poznv/97OzNsLOXAg7XzANBgkqhkiG9w0BAQsFADCB
kDELMAkGA1UEBhMCR0IxGzAZBgNVBAgTEkdyZWF0ZXIgTWFuY2hlc3RlcjEQMA4G
[...]
ABtyht+psnih978xFzBZcAJVWFkbJI2AAOJudMkquV7z1OdmR9jHfPPLMGa7OZf0
4AzQWsxBGuRgoAGGyL3NluVcbrYldc/O/A4jbJDaywjWkpPn
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIGCDCCA/CgAwIBAgIQKy5u6tl1NmwUim7bo3yMBzANBgkqhkiG9w0BAQwFADCB
hTELMAkGA1UEBhMCR0IxGzAZBgNVBAgTEkdyZWF0ZXIgTWFuY2hlc3RlcjEQMA4G
[...]
lBlGGSW4gNfL1IYoakRwJiNiqZ+Gb7+6kHDSVneFeO/qJakXzlByjAA6quPbYzSf
+AZxAeKCINT+b72x
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIF2DCCA8CgAwIBAgIQTKr5yttjb+Af907YWwOGnTANBgkqhkiG9w0BAQwFADCB
hTELMAkGA1UEBhMCR0IxGzAZBgNVBAgTEkdyZWF0ZXIgTWFuY2hlc3RlcjEQMA4G
[...]
0MC2Hb46TpSi125sC8KKfPog88Tk5c0NqMuRkrF8hey1FGlmDoLnzc7ILaZRfyHB
NVOFBkpdn627G190
-----END CERTIFICATE-----
Я попытался получить доступ к веб-сайту с помощью URL-адреса Azure (например, https://mysite-agents.canadaeast.cloudapp.azure.com).
Мне не хватает конфигурации в другом файле? Что я сделал не так ?