如何使用Microsoft證書服務生成SSL證書，然后安裝/配置它以與Apache一起使用？

Question

我已經生成了一個證書申請，並將其提交給了Microsoft證書服務程序。 頒發證書。 我將其下載到conf / ssl / server.cert

我在apache中配置了使用

SSLCertificateFile conf/ssl/server.cert
SSLCertificateKeyFile conf/ssl/server.key

當我使用此配置啟動服務器時，我得到

安全連接失敗連接到192.168.1.100時發生錯誤。

證書類型未獲批准。 （錯誤代碼：sec_error_inadequate_cert_type）由於無法驗證接收數據的真實性，因此無法顯示您嘗試查看的頁面。

• 請與網站所有者聯系，以告知他們該問題。

如果我下載CA證書並使用

SSLCertificateFile conf/ssl/server.crt
SSLCertificateKeyFile conf/ssl/server.key
SSLCACertificateFile conf/ssl/cacert.crt

服務器無法啟動。

如果我在安裝時生成了自簽名證書，它會很好地工作，但是我需要它來自Microsoft證書服務，因此它不會警告內部用戶有關證書的信息。

Answer 1

聽起來好像您的證書不允許用於服務器。 IIRC，您可以在瀏覽器中查看證書並查找“用法”或某種類似的語言，並且應該顯示SSL Server（可能是SSL Server）。

Answer 2

您需要確保頒發的證書已將“服務器身份驗證”指定為擴展密鑰用法擴展中的允許用途之一。 最簡單的方法（也是Win2k3 Standard上的唯一方法）是使用Web服務器證書模板。

您需要使用證書服務MMC管理單元將此證書模板添加到允許的證書模板中，然后需要配置權限，以便適當的用戶可以請求證書。