问一个Apache集成Https的问题

若鱼1919 2017-10-11 02:13:18

问题描述：
有一个域名：www.aaa.com 对应的IP地址是：106.10.10.10（CentOS）

在106.10.10.10上做了端口映射，106.10.10.10的80端口映射到106.20.20.20的80端口，106.10.10.10的443端口映射到106.20.20.20的443端口，应用实际是部署在106.20.20.20上。

现在，在106.20.20.20上安装了apache，http://www.aaa.com来访问是ok的，但是https://www.aaa.com却不行。

ssl相关的配置如下：



<VirtualHost _default_:443>

#   General setup for the virtual host

DocumentRoot "/var/www/html"

ServerName www.aaa.com:443

ServerAdmin you@example.com

ErrorLog "/usr/local/apache/logs/error_log"

TransferLog "/usr/local/apache/logs/access_log"

...

[root@dzp tmp]# curl -v https://www.aaa.com



* About to connect() to www.aaa.com port 443 (#0)

*   Trying  106.10.10.10...

* Connected to www.aaa.com (106.10.10.10) port 443 (#0)

* Initializing NSS with certpath: sql:/etc/pki/nssdb

*   CAfile: /etc/pki/tls/certs/ca-bundle.crt

  CApath: none

* NSS error -12263 (SSL_ERROR_RX_RECORD_TOO_LONG)

* SSL received a record that exceeded the maximum permissible length.

* Closing connection 0

curl: (35) SSL received a record that exceeded the maximum permissible length.

求教诸位大神，这是什么原因？

...全文