Apache中的SSL證書更改（無法可靠地確定服務器的完全限定域名）

Question

SSL證書在我的一臺服務器上過期，我從godaddy訂購了一個新證書。 但是，如果我更換server.crt這鏈條證書和server.key（用於生成CSR文件的密鑰），最終得到的錯誤

Could not reliably determine the server's fully qualified domain name

注：

1. 我有沒有在任何配置文件中進行任何更改。
2. 我簡單地用舊的證書和密鑰替換舊的證書。我檢查了密鑰 和證書匹配。
3. 我在Windows 2003服務器版上使用Apache 2.2。更改後重新啓動服務器 。
4. 如果我恢復到舊證書，服務器啓動正常。

可能是什麼問題，我不知道SSL證書怎麼可能會導致這個錯誤。

Answer 1

的問題是在 1. server.crt這 2. server.key（用於生成在創建所用的.csr文件的私有密鑰的組合證書。 3. ca.crt（鏈證書）

我驗證了使用本文http://helpdesk.wisc.edu/middleware/page.php?id=4064發行的私鑰，但我沒有使用鏈證書。然而，在Apache的錯誤是導致進一步的混亂確實曖昧。

Answer 2

你必須編輯/etc/apache2/apache2.conf中，並在文件末尾，添加：

servername myserver 

地方您的服務器名稱到位MYSERVER的。

還要檢查這個文件：

/etc/hosts中

確保它的主機名匹配。還要確保首先列出完全限定的域名。即：

127.0.0.1的localhost.localdomain本地主機