SSL无法握手

Question

严格遵循SSL证书颁发机构文档后，我为解决此错误的原因感到困惑。 通过HTTPS访问我的网站时，Firefox吐出以下错误：

SSL peer was unable to negotiate an acceptable set of security parameters.
(Error code: ssl_error_handshake_failure_alert)

我回过头来，在SSL错误日志中找到了此文件（域是故意修改的）：

[Mon May 09 02:11:05 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.domain.com' does NOT match server name!?

服务器名称在哪里定义？ 我无法在我的httpd-ssl.conf文件中找到合理的解释来解决此错误。 谢谢你的帮助！

更新终于解决了问题，详细如下：

不幸的是，它是由我的Apache发行版中的默认值创建的。 选项：

SSLVerifyClient require

实际需要设置为：

SSLVerifyClient optional

我现在还没有签发客户证书。 但是，归功于缩小问题的答案。 感谢您的帮助！

Answer 1

SSL将CommonName与您实际尝试连接的服务器的名称进行比较。

可能您正在使用替代名称，例如“ localhost”或IP地址。

Answer 2

日志文件中的该行可能稍后会起作用，但这仅是[警告]，而不是handhake_failure的含义。 Handshake_failure表示无法协商密码套件-客户端和服务器均不支持密码套件。 查看您的服务器支持哪些密码。

编辑：我总是忘记了，如果客户端未能提供所需的证书，也会导致handhake_failure（第7.4.6节）。

Answer 3

解决了这个问题，不幸的是它是由我的Apache发行版中的默认值创建的。 选项：

SSLVerifyClient require

实际需要设置为：

SSLVerifyClient optional

我现在还没有签发客户证书。 但是，归功于缩小问题的答案。 感谢您的帮助！