CentOS 8 Apache 安装后 SSL 重定向提示证书错误

在启用 SSL 后，咱们也但愿将主域名重定向到 www。

但愿实现的操做是，当用户访问 https://cwikius.cn 的时候，浏览器应该可以自动重定向到 https://www.cwikius.cn。

若是咱们按照 80 端口的 http 配置的，你可能会获得浏览器的安全配置。

好比说，咱们最开始的配置是：

# --- CWIKIUS.CN ---<VirtualHost *:443>
    ServerName cwikius.cn    Redirect 301 / https://www.cwikius.cn/</VirtualHost>

当咱们访问的时候，浏览器会提示链接的 SSL 问题。

 

 

缘由和解决

这是由于若是你在 HTTPS 的 SSL 中也这样配置是不容许的。由于这个可能会致使安全性问题和***。

在 HTTPS 创建链接以前，浏览器会首先校验你的证书，若是你的证书有问题，或者没有配置，浏览器是不会给你重定向。

所以你须要修改上面的参数配置为：

# --- CWIKIUS.CN ---<VirtualHost *:443>
    ServerName cwikius.cn    SSLEngine on
    SSLProtocol ALL -SSLv2 -SSLv3

    SSLCertificateFile      证书存储的绝对路径    SSLCertificateKeyFile   证书存储的绝对路径    SSLCertificateChainFile 证书存储的绝对路径   Redirect 301 / https://www.cwikius.cn/</VirtualHost>

经过上面的配置，你的 HTTPD 和浏览器在校验证书完成后给你的访问重定向了。

 

 

简单来讲，出现这个问题的缘由就是 SSL 必须在校验证书完成后才能进行下一步的操做，无论是重定向仍是访问网站。

https://www.ossez.com/t/centos-8-apache-ssl/573