Wie erstelle ich ein SSL-Zertifikat? Wie ich eine Seite mit ungültigem Zertifikat in FF3 zugreifen?

Question

Ich bin nicht in der Lage localhost https-Seiten in firefox3 zuzugreifen. Es gab den Fehler

  

"Es kann keine Verbindung sicher, weil das SSL-Protokoll deaktiviert wurde.   (Fehlercode: ssl_error_ssl_disabled)

I aktiviert alle SSL2 bezogenen Präferenzen durch about: config und der Fehler geändert

  

"Datenübertragungsfehler   Der Browser verbunden erfolgreich, aber die Verbindung unterbrochen wurde, während die Übertragung von Informationen. Bitte versuchen Sie es erneut. "

Der erste Fehler scheint höchstwahrscheinlich aufgrund eines ungültigen Zertifikat kann aber nicht die zweite ausrechnen ...

Answer 1

Kurze Art und Weise ein selbst signiertes Zertifikat mit OpenSSL zu erstellen:

openssl req -new -x509 -days 365 -nodes -out /etc/apache2/cert.pem -keyout /etc/apache2/cert.pem -subj '/C=US/ST=Yourstate/L=Yourcity/O=Your Company, Inc./OU=Development/CN=your.vhostname.com/emailAddress=youremail@example.com'

(Es ist besser, ein CA-Zertifikat separat zu erstellen und ein Zertifikat zu erstellen verwenden zu verwenden; Apache Fehlerprotokoll beschwert sich, wenn Sie ein selbst signiertes Zertifikat wie oben verwenden. Aber ich habe nicht ein Rezept praktisch für das zu tun.)

Dann in Ihrer Apache-Konfiguration (separat für jeden virtuellen Host, wenn erforderlich), sagen:

SSLEngine on
SSLCertificateFile /etc/apache2/cert.pem

und stellen Sie sicher, mod_ssl aktiviert ist.

Unter Umständen können Sie Ihre Probleme debuggen mit curl:

$ curl -sSvk https://your.vhostname.com 2>&1 | less

Answer 2

Welche Web-Server dient dazu, die Seiten? Ist es IIS oder Apache? Haben Sie versucht, diese Seiten mit anderen Browsern zugreifen? Die Beantwortung der Fragen wird einen Hinweis geben, wenn Probleme im Browser oder Web-Server ist.

Hier ist eine gute Verbindung, wie SSL ceritificates erstellen