☰

Получить SSL для виртуальных хостов на MacOS (Apache)

tag-icon • tag-icon ssl apache-2.4
Получить SSL для виртуальных хостов на MacOS (Apache)

У меня есть хост Mac OS Big Sur, на котором запущен Apache. Я настроил несколько виртуальных хостов. Теперь я хочу включить SSL, чтобы иметь доступ к локальному сайту с помощьюhttps://example.local.

Я уже более трех часов изучаю эту проблему, и ни один урок не работает.

ЭтотПример руководства: Шаг два приводит к следующей ошибке:

unable to load Private Key
4781444780:error:09FFF06C:PEM routines:CRYPTO_internal:no start line:/AppleInternal/BuildRoot/Library/Caches/com.apple.xbs/Sources/libressl/libressl-56.60.2/libressl-2.8/crypto/pem/pem_lib.c:684:Expecting: ANY PRIVATE KEY

Однако server.key находится в каталоге.

Я тоже попробовалэтот урок с использованием Certbot. Но Certbot нужен общедоступный домен, мой локальный виртуальный хост, конечно, не является общедоступным.

Другая команда, которую я попробовал и получил отздесьявляется:

openssl req -x509 -out localhost.crt -keyout localhost.key \
  -newkey rsa:2048 -nodes -sha256 \
  -subj '/CN=example.local' -extensions EXT -config <( \
   printf "[dn]\nCN=example.local\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:example.local\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth")

Затем я настроил свой файл vhost следующим образом:

<VirtualHost *:443>
    DocumentRoot "/Users/Niel/Sites/example/"
    ServerName example.local

    SSLEngine on
    SSLCertificateFile "/Users/niel/.config/letsencrypt/localhost.crt"
    SSLCertificateKeyFile "/Users/niel/.config/letsencrypt/localhost.key"

    <Directory "/Users/Niel/Sites/example/">
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

Это приводит к следующей ошибке /var/log/apache2/error_log:

AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1. Set the 'ServerName' directive globally to suppress this message
[Tue Dec 29 00:15:13.939507 2020] [ssl:warn] [pid 68986] AH01873: Init: Session Cache is not configured [hint: SSLSessionCache]
PHP Warning:  PHP Startup: Unable to load dynamic library 'zip.so' (tried: /usr/lib/php/extensions/no-debug-non-zts-20180731/zip.so (dlopen(/usr/lib/php/extensions/no-debug-non-zts-20180731/zip.so, 9): image not found), /usr/lib/php/extensions/no-debug-non-zts-20180731/zip.so.so (dlopen(/usr/lib/php/extensions/no-debug-non-zts-20180731/zip.so.so, 9): image not found)) in Unknown on line 0
[Tue Dec 29 00:15:14.145551 2020] [mpm_prefork:notice] [pid 68986] AH00163: Apache/2.4.46 (Unix) LibreSSL/2.8.3 PHP/7.3.24-(to be removed in future macOS) configured -- resuming normal operations
[Tue Dec 29 00:15:14.145632 2020] [core:notice] [pid 68986] AH00094: Command line: '/usr/sbin/httpd -D FOREGROUND'
[Tue Dec 29 00:19:41.205429 2020] [authz_core:error] [pid 69057] [client 127.0.0.1:58915] AH01630: client denied by server configuration: /Users/Niel/Websites

В любом случае, я перепробовал тысячу вещей, но ничего не сработало. Как мне получить SSL на моих виртуальных хостах с помощью Apache на MacOS?

Связанный контент