Как правильно настроить SSLCACertificateFile у Apache?

Question

[RuRoman]

Не понимаю почему не работает директива
SSLCACertificateFile /etc/apache2/myca/ca.crt
В файл собираю сертификаты, а работает получается только тот который указан первым в файле.
SSLCACertificatePath
Вообще в упор не видит файлов ни в crt нив pem

Comments

[Alexey Dmitriev]

Вы о чем? Что и куда собираете?
Эта директива должна смотреть на файл с сертификатом для одного домена + private key.
Если у вас много хостов - создайте отдельные virtualhost с отдельными путями к сертификатам.

[RuRoman]

This directive sets the all-in-one file where you can assemble the Certificates of Certification Authorities (CA) whose clients you deal with. These are used for Client Authentication. Such a file is simply the concatenation of the various PEM-encoded Certificate files, in order of preference. This can be used alternatively and/or additionally to SSLCACertificatePath.

Я вот о чем...

[Александр Фалалеев]

Так собираете ?

https://access.redhat.com/solutions/43575

Answer 1

[CityCat4]

SSLCACertificatePath должен указывать на путь, где лежать сертификаты и их хэшированные линки, которые создаются командой:

ln -s somecert.crt `openssl x509 -hash -noout -in somecert.crt`.0

В разных местах я видел разные файлы со скриптами, которые создают линки по всему каталогу.
SSLCACertificateFile должен указывать на файл, где подряд идут PEM-формы сертификатов CA - без пробелов, без текстовых частей. Апач довольно капризен, лучше не экспериментировать.