(60) Peer的证书颁发者已被用户标记为不信任：Linux/Apache

Question

我试图找出为什么我的 HTTPS 链接对我的网站不起作用：

所以我运行这个命令来尝试：

curl https://localhost/

我正在使用有效的签名 SSL 证书，并且我的 HTTP 链接工作正常。我正在使用从 IIS 6 服务器导出的多域证书。我在 AWS 上的实例启用了 443 端口。

这是我的 CA 证书的图片：

我尝试按照此处的说明更改 http.conf 文件的虚拟主机：http ://ananthakrishnanravi.wordpress.com/2012/04/15/configuring-ssl-and-https-for-your-website-amazon- ec2/

对于如何让我的网站在 HTTPS 协议上正常运行有什么建议吗？

如果您需要更多信息，请告诉我。

谢谢，

Answer 1

如果您不确定 Web 服务器所提供的证书，可以使用以下命令查看证书：

openssl s_client -showcerts -connect hostname.domain.tld:443

此外，证书中的主机名必须与您请求的站点匹配。例如，如果您从 localhost 请求页面，但您的证书用于 www.yourdomain.com，则证书检查将失败。

Answer 2

这意味着您正在使用自签名证书。

为了不出现此警告，您需要从证书颁发机构购买证书。