我有一个运行 Jenkins 的 Fedora 服务器，我通过 yum 安装它。一切正常，我可以使用http://ci.mydomain.com.
但是现在，我想使用它来访问它，https://ci.mydomain.com因此使用用户名和密码的登录是加密的。
我怎样才能做到这一点？
以下是我的/etc/sysconfig/jenkins文件。启动 Jenkins 有效，但我无法使用带有https://ci.mydomain.com或的网络浏览器访问 Jenkins http://ci.mydomain.com:443，...
## Path: Development/Jenkins
## Description: Configuration for the Jenkins continuous build server
## Type: string
## Default: "/var/lib/jenkins"
## ServiceRestart: jenkins
#
# Directory where Jenkins store its configuration and working
# files (checkouts, build reports, artifacts, ...).
#
JENKINS_HOME="/var/lib/jenkins"
## Type: string
## Default: ""
## ServiceRestart: jenkins
#
# Java executable to run Jenkins
# …我通常对 Apache 和 OpenSSL 非常熟悉，但这个让我完全困惑。我在 Ubuntu 12.04 LTS 服务器上运行 Apache 2.2.22 和 OpenSSL 1.0.1。我配置了一个基于 IP 的虚拟主机，它将所有 HTTP 请求重定向到 HTTPS 并使用严格的传输安全来帮助保持这种方式。
我正在将站点从内部 CA 颁发的证书迁移到 StartSSL 签名的证书。当前证书具有 1024 位 RSA 密钥，新证书具有 2048 位 RSA 密钥。服务器有一个或两个其他 SSL 虚拟主机，它们都使用 1024 位密钥。当前证书完美运行。
两个证书的密钥都在同一个目录中，root 拥有，并且有600权限（目录是710）。证书都在不同的目录中，由 root 拥有，并具有644权限（该目录具有755）。（例如，两个密钥都在/var/ssl/keys，两个证书都在/var/ssl/certs.）
但是，当我更改配置以使用新证书（这是唯一的更改，我不更新主机名或其他任何内容）时，Apache 拒绝启动，出现“无法写入‘随机状态’”错误。我已经检查过了，我没有任何（root 拥有的或以其他方式拥有的）.rnd文件。如果我改回1024位证书，Apache启动完美，一切正常。
我遇到了这个 FAQ 条目，指出 Apache 不支持 2048 位密钥，但我也遇到了这篇博客文章，指出 FAQ 条目必须是旧的（许多条目看起来相当古老），因为它可以完美地运行阿帕奇 2.2.11。
谁能建议为什么 Apache 可能会因新证书而失败？