-1

我在配置我的 RHEL 机器以接受 HTTPS 连接时遇到问题。这是我到目前为止所拥有的：

我的 RHEL 机器位于 IP 上的 DMZ 中：172.16.0.3 - 我通过在浏览器中输入 IP 来访问该网站。我没有为此设置 DNS 条目：

我在用户目录上设置了一个虚拟主机：

/home/mywebapp

我在这里创建了一个文件夹，我在其中创建了我的证书文件。

/home/mywebapp/application/certs/

我已使用此命令创建证书：

openssl req -new -x509 -days 365 -keyout 172.16.0.3.key -out 172.16.0.3.crt -nodes -subj  ‘/O=My Web App/OU=My Web App IT Dept/CN=172.16.0.3’

在 httpd.conf 中，我在 443 上启用了命名虚拟主机：

NameVirtualHost *:80
NameVirtualHost *:443

我已按如下方式配置了我的虚拟主机：

<VirtualHost *:80>
 ServerName 172.16.0.3
 ServerAlias 172.16.0.3 *.172.16.0.3
 DocumentRoot /home/mywebapp/public_html
 <Directory "/home/mywebapp/public_html">
     allow from all
     Options +Indexes
 </Directory>
 <Location />
     RewriteEngine on
     RewriteCond %{HTTPS} off
     RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R]
 </Location>
 </VirtualHost>

<VirtualHost *:443>
 ServerName 172.16.0.3
 ServerAlias 172.16.0.3 *.172.16.0.3
 DocumentRoot /home/mywebapp/public_html
 <Directory "/home/mywebapp/public_html">
     allow from all
     Options +Indexes
 </Directory>
 SSLEngine On
 SSLCertificateFile /home/mywebapp/application/certs/172.16.0.3.crt
 SSLCertificateKeyFile /home/mywebapp/application/certs/172.16.0.3.key   
</VirtualHost>

从服务器浏览器（例如“https://localhost”）访问该站点时，这似乎可以正常工作，但是尝试通过“https://172.16.0.3”从客户端浏览器连接时无法连接。

谁能指出我正确的方向？

4

1 回答 1

1
  1. 检查iptable防火墙
  2. SELinux如果可以，请禁用
  3. 检查端口 80/443 是否正在监听使用netstat -natp | grep -e 80 -e 443
  4. 使用telnet 172.16.0.3 80来自客户端的命令来检查它是否允许建立连接。
于 2012-12-18T21:01:02.873 回答