为什么我建的证书被提示：该证书仅对 localhost.localdomain 有效

ipaddr

原帖由 zxzheaven 于 2008-9-4 10:55 发表
我用firefox访问，结果提示我
“该证书因为其发行者证书未知而不被信任”
请问这个怎么解决啊？

你自己签的证书，默认是不信任的，你可以将它加到受信任的列表中。

建议你看看：

http://www.eit.name/catool

zxzheaven

谢谢楼上的回复
你说的“加到受信任的列表中”，但是每个客户端来来接的话，第一次都要加到信任里面，有点郁闷

如果用第三方的来签证，是要付费的啊。。

xi2008wang

http://www.usertrust.com

ipaddr

原帖由 zxzheaven 于 2008-9-6 12:22 发表
谢谢楼上的回复
你说的“加到受信任的列表中”，但是每个客户端来来接的话，第一次都要加到信任里面，有点郁闷

如果用第三方的来签证，是要付费的啊。。

是的.

这就是免费和收费的区别.

或者,你可以创建一个Root CA,再叫微软把你的Root CA加到默认的IE受信任里面,那样你就发达了...

jack1007

你应该会发现/etc/httpd/conf.d/ssl.conf这个里面
SSLCertificateFile
SSLCertificateKeyFile
这两项已经开启了。并且指向的是系统自带的，你吧这两项注释掉，就可以用你httpd.conf里面的那两项了。
但是我还是出错，提示信息如下：
127.0.0.1 使用了无效的安全证书。

该证书因为其自签名而不被信任。
该证书仅对 jack.linux.org 有效。

不再是提示对localhost.localdomain 无效了

我/etc/sysconfig/network和/etc/hosts里面的hostname已经改成jack.linux.org了，也用hostname命令改好了。
生成证书的时候的common name也是jack.linux.org。

这是我的iptables.还是不放心。我就把防火墙关闭了。
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:443
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8080


结果还是上面的那个错误。不知道哪里出问题了。大侠帮忙。谢谢