Сертификат SSL истек в Chrome.Но где находится такой файл сертификата на сервере Apache? - PullRequest
0 голосов
/ 22 февраля 2019

Наша внутренняя система B / S сталкивается с ошибкой истечения срока действия сертификата в браузере.Однако, согласно проверке сертификатов на серверах Apache, они не совпадают (проверяя год конечной даты, это 2018 в браузере, но 2021 в файле сертификата в Apache ).Так интересно, откуда взялся сертификат expired ?Вот еще несколько деталей.Приветствуются любые комментарии или идеи.

Вот снимок экрана (извините, чтобы скрыть конфиденциальную информацию) предупреждения о сертификации в Chrome.Имейте в виду, действительная дата окончания.

enter image description here

В httpd-ssl.conf, вот конфит, чтобы сообщить вам используемый SSL-сертификат:

    SSLEngine on

#   Server Certificate:
SSLCertificateFile "/usr/local/httpd/conf/dummyfoo.com.cer"

#   Server Private Key:
SSLCertificateKeyFile "/usr/local/httpd/conf/dummyfoo.com.key"

#   Server Certificate Chain:
SSLCertificateChainFile "/usr/local/httpd/conf/dummyfoo.com.chain.crt"

А вот конечная дата , извлеченная из сертификата сервера, приложенного выше.Запустив команду.Обратите внимание, что дата окончания, это 2021 год, отличается от даты окончания года из браузера (то есть 2018).

openssl x509 -in dummyfoo.com.cer -text

enter image description here

...