小编Ben*_*ree的帖子

有人可以帮助我了解如何验证我的 SSL 证书是否已正确安装（或解决未正确安装的问题）？

我在我的 Apache 服务器上安装了 GoDaddy SSL 证书。一些用户还在报告问题（某些版本的 IE 说“无法显示此页面”，没有进一步解释），openssl 说链中存在“自签名”证书。请注意，这不是自签名证书。它由 GoDaddy 签名。这篇文章有一个不起作用的相关答案：https : //stackoverflow.com/a/4106224/1723405

以下是我采取的步骤：

第一步：生成私钥

openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key

第 2 步：转到 GoDaddy 并通过粘贴CSR.csr.

第三步：在Apache中安装crt和bundle文件并重启。

// In <VirtualHost>
SSLEngine on
SSLProtocol -ALL +SSLv3 +TLSv1
SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP
SSLVerifyClient none
SSLCertificateFile      /path/to/allthingsinsurance.net.crt
SSLCertificateKeyFile   /path/to/privateKey.key
SSLCertificateChainFile /path/to/gd_bundle-g2.cr

% apachectl restart

步骤4：去几台机器中的任何一台，使用openssl验证失败。

% openssl s_client -connect allthingsinsurance.net:443 -showcerts -CApath /etc/ssl/certs

...lots of output, shows certs I installed...
Verify return code: …