Hi All

Mình đang xây dựng 1 webserver chạy bằng giao thức https://. Mình làm theo tài liệu http://www.securityfocus.com/infocus/1818

Lúc đầu mình config cho nó chạy, sau đó mình chay lại lệnh:
openssl req \
-new \
-x509 \
-days 30 \
-keyout /usr/local/apache2/conf/ssl.key/server.key \
-out /usr/local/apache2/conf/ssl.crt/server.crt \
-subj '/CN=Test-Only Certificate'

Thì nó phát sinh ra lỗi:

[Fri Mar 28 03:44:52 2008] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Fri Mar 28 03:44:52 2008] [warn] RSA server certificate CommonName (CN) `Test-Only Certificate' does NOT match server name!?
[Fri Mar 28 03:44:52 2008] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Fri Mar 28 03:44:52 2008] [warn] RSA server certificate CommonName (CN) `Test-Only Certificate' does NOT match server name!?

Trong khi đó server vẫn đang lắng nghe trên port 80 và 443

[root@localhost ssl.key]# netstat -an | grep 443
tcp 0 0 :::443 :::* LISTEN
[root@localhost ssl.key]# netstat -an | grep 80
tcp 0 0 :::80 :::* LISTEN
[root@localhost ssl.key]#

Khi mở trình duyệt để test thì nó báo lỗi:

you have received an invalid certificate. please contact the server administrator ar email correspondent and give them the following information
you certificate contains the same serial number as another certificate inssued by the cerficate authority. please get a new certificate containing a unique serial number
 

Lúc đầu mình config cho nó chạy, sau đó mình chay lại lệnh:
openssl req \
-new \
-x509 \
-days 30 \
-keyout /usr/local/apache2/conf/ssl.key/server.key \
-out /usr/local/apache2/conf/ssl.crt/server.crt \
-subj '/CN=Test-Only Certificate'  

# openssl genrsa -out /etc/key/server.key 1024
# openssl req -x509 -new -key /usr/local/apache2/conf/ssl.key/server.key -out /usr/local/apache2/conf/ssl.key/server.crt 

Cám ơn 2 anh nhiều lắm, vì thời gian gấp bách để biuild cái server cho khách hàng với lại em cũng mới tìm hiểu Linux được có 6 tháng nên vẫn chưa vững lắm mong 2 anh Chỉ giúp.
Thanks
-----------------------

Em không chỉnh sửa gì thêm trong ssl, chỉ restart lại apache thôi. Nhưng https:// của em nó hoạt động lại bình thường. Chắc có lẽ là nó bị loop ở đâu. 

openssl req \
-new \
-x509 \
-days 30 \
-keyout /usr/local/apache2/conf/ssl.key/server.key \
-out /usr/local/apache2/conf/ssl.crt/server.crt \
-subj '/CN=Test-Only Certificate'  

countryName = VN
stateOrProvinceName = SAIGON
organizationName = SAIGON
commonName = hvaonline.net
emailAddress = goldenautumn_hva@gmail.com  

[Fri Mar 28 03:44:52 2008] [warn] RSA server certificate CommonName (CN) `Test-Only Certificate' does NOT match server name!?