1. 程式人生 > 實用技巧 >CentOS 8 Apache 安裝後 SSL 重定向提示證書錯誤

CentOS 8 Apache 安裝後 SSL 重定向提示證書錯誤

在啟用 SSL 後,我們也希望將主域名重定向到 www。

希望實現的操作是,當用戶訪問https://cwikius.cn的時候,瀏覽器應該能夠自動重定向到https://www.cwikius.cn

如果我們按照 80 埠的 http 配置的,你可能會得到瀏覽器的安全配置。

比如說,我們最開始的配置是:

# --- CWIKIUS.CN ---
<VirtualHost *:443>
    ServerName cwikius.cn
    Redirect 301 / https://www.cwikius.cn/
</VirtualHost>

當我們訪問的時候,瀏覽器會提示連線的 SSL 問題。

原因和解決

這是因為如果你在 HTTPS 的 SSL 中也這樣配置是不允許的。因為這個可能會導致安全性問題和攻擊。

在 HTTPS 建立連線之前,瀏覽器會首先校驗你的證書,如果你的證書有問題,或者沒有配置,瀏覽器是不會給你重定向。

因此你需要修改上面的引數配置為:

# --- CWIKIUS.CN ---
<VirtualHost *:443>
    ServerName cwikius.cn

    SSLEngine on
    SSLProtocol ALL -SSLv2 -SSLv3

    SSLCertificateFile      證書儲存的絕對路徑
    SSLCertificateKeyFile   證書儲存的絕對路徑
    SSLCertificateChainFile 證書儲存的絕對路徑

   Redirect 301 / https://www.cwikius.cn/
</VirtualHost>

通過上面的配置,你的 HTTPD 和瀏覽器在校驗證書完成後給你的訪問重定向了。

簡單來說,出現這個問題的原因就是 SSL 必須在校驗證書完成後才能進行下一步的操作,不管是重定向還是訪問網站。

https://www.ossez.com/t/centos-8-apache-ssl/573