Właśnie odnowiłem certyfikat SSL dla domeny i zainstalowałem nowe pliki na moim serwerze AWS z uruchomionym Apache. Wygląda na to, że wszystko jest w porządku, ale przeglądarka nadal wyświetla starą datę ważności. Czy istnieje sposób, aby w jakiś sposób „odkasować” certyfikat lub w inny sposób poprosić przeglądarkę o wyświetlenie nowej daty wygaśnięcia, aby móc stwierdzić, czy wszystko działa? Próbowałem ponownie uruchomić zarówno Apache, jak i przeglądarkę. Dzięki!
10
Odpowiedzi:
Znalazłem odpowiedź na mój problem. Zamieszczę go tutaj, na wypadek, gdyby moja głupota pomogła komuś innemu. :-)
Mam dwa serwery sieciowe AWS, a przed nimi moduł równoważenia obciążenia. Odkryłem, że nowy certyfikat rzeczywiście wyświetlał się dobrze w przeglądarce, jeśli trafiłem bezpośrednio na każdy serwer WWW, ale nie powiódł się, gdybym przeszedł do „www” przez moduł równoważenia obciążenia.
Zapomniałem przesłać nowe pliki certyfikatów do modułu równoważenia obciążenia za pośrednictwem konsoli zarządzania AWS. Ta strona opisuje proces:
Aktualizowanie certyfikatu SSL dla modułu równoważenia obciążenia
Pamiętaj, że skopiowane i wklejone pliki klucza prywatnego i publicznego muszą być w formacie RSA. Ta strona opisuje w razie potrzeby konwersję plików do tego formatu:
Ograniczenia SSL modułu równoważenia obciążenia AWS
Po tym wszystkim przeglądarka natychmiast wyświetla nowy certyfikat. Bez opóźnienia, bez buforowania. W każdym razie dzięki za komentarze powyżej.
źródło