WampServer HTTPS“拒绝连接”/“SSL_ERROR_RX_RECORD_TOO_LONG”

Question

来自this answer，我创建了：

C:\wamp\bin\apache\apache2.4.9\ssl.crt\vhost.crt & C:\wamp\bin\apache\apache2.4.9\ssl.key\vhost.key

我编辑了：

C:\wamp\bin\apache\apache2.4.9\conf\extra\httpd-ssl 包括：

<VirtualHost www.vhost.dev:443>

DocumentRoot "c:/wamp/www/vhostdev"
ServerName www.vhost.dev:443
ErrorLog "c:/wamp/logs/ssl_error.log"
TransferLog "c:/wamp/logs/ssl_error.log"

SSLEngine on

SSLCertificateFile "c:/wamp/bin/apache/apache2.4.9/conf/ssl.crt/vhost.crt"
SSLCertificateKeyFile "c:/wamp/bin/apache/apache2.4.9/conf/ssl.key/vhost.key"

<FilesMatch "\.(cgi|shtml|phtml|php)$">
    SSLOptions +StdEnvVars
</FilesMatch>

<Directory "c:/wamp/www/vhostdev">
    SSLOptions +StdEnvVars
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Require local
</Directory>

BrowserMatch "MSIE [2-5]" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

CustomLog "c:/wamp/logs/ssl_request.log" \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>        

SSL Apache 模块已开启。

在 Windows 主机文件中正确定义了 www.vhost.dev。

当我加载 https://www.vhost.dev 时，我收到：

This site can’t be reached
www.vhost.dev refused to connect.
Try:
Reloading the page
Checking the connection
Checking the proxy and the firewall
ERR_CONNECTION_REFUSED

C:\wamp\logs\apache_error.txt里面什么都没有

Windows Event Viewer > Application 中什么都没有。

帮助表示赞赏。

更新：我为第二个虚拟主机创建了第二个.crt 和.key，当我尝试通过@987654338 加载第二个虚拟主机时，问题随之而来@。自从我从新重新安装 Windows 后才存在此问题。

更新 2：在 Windows cmd 中运行 netsh int ipv4 install 后，错误变为：

This site can’t provide a secure connection.
ERR_SSL_PROTOCOL_ERROR

更新 3：在另一个浏览器 Firefox 中，错误是不同的：

An error occurred during a connection to www.vhost.dev. SSL received a record that exceeded the maximum permissible length. Error code: SSL_ERROR_RX_RECORD_TOO_LONG

    The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
    Please contact the website owners to inform them of this problem.

Update4：SSL_ERROR_RX_RECORD_TOO_LONG 有一个解决方案 here，但没有应用答案或答案 cmets 中的解决方案。

更新 5：我从 WAMPServer 2.5 升级到 WAMPServer 3，问题仍然存在。

更新 6：我发现我在 httpd-ssl.conf 中的 <VirtualHost> 条目中引用了在 C:\wamp\bin\apache\apache2.4.9\conf\ssl.crt 或 @987654346 中不存在的密钥和证书@。

这些 <VirtualHost> 条目来自我之前安装的 Windows 10。

我注释掉了错误的条目，因此剩下的唯一 <VirtualHost> 条目是那些具有有效 .crt 和 .key 文件的条目。但是，同样的错误SSL_ERROR_RX_RECORD_TOO_LONG 仍然存在于 Firefox 中。

Answer 1

在my own tutorial 之后，它工作得很好。

我看到的唯一区别在于 SSL 虚拟主机定义

我的httpd-ssl.conf 看起来像这样：

Listen 443

SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4
SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4

SSLHonorCipherOrder on 

SSLProtocol all -SSLv3
SSLProxyProtocol all -SSLv3

SSLPassPhraseDialog  builtin

SSLSessionCache        "shmcb:d:/wamp/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300

##
## SSL Virtual Host Context
##

<VirtualHost _default_:443>

    DocumentRoot "d:/wamp/www/wamphelpers"
    ServerName www.wamphelpers.dev:443
    ServerAdmin nopwd@homemail.net
    ErrorLog "d:/wamp/logs/wamphelpers-error.log"
    TransferLog "d:/wamp/logs/wamphelpers-access.log"

    SSLEngine on

    SSLCertificateFile "d:/wamp/bin/apache/apache2.4.20/conf/ssl.crt/server.crt"
    SSLCertificateKeyFile "d:/wamp/bin/apache/apache2.4.20/conf/ssl.key/server.key"
    <FilesMatch "\.(cgi|shtml|phtml|php)$">
        SSLOptions +StdEnvVars
    </FilesMatch>

    <Directory "d:/wamp/www/wamphelpers">
        SSLOptions +StdEnvVars
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Require local
    </Directory>

    BrowserMatch "MSIE [2-5]" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0

    CustomLog "d:/wamp/logs/ssl_request.log" \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

唯一真正的区别似乎是你使用了

<VirtualHost www.vhost.dev:443>

我用过

<VirtualHost _default_:443>

我确实必须下载新版本的 OpenSSL-Win32，这说明我必须将新版本的 libaey32.dll 和 ssleay32.dll 复制到我系统上可用的所有 PHP 版本中。

如果你必须这样做，请记住这两个文件必须复制到

\wamp\bin\php\php{version}

并且不是apache\bin 文件夹。

你应该这样做

wampmanager -> Apache -> Version -> 2.4.9 (click on the version number)

（或您当前正在运行的任何版本）

使 WAMPServer 将符号链接正确设置为新文件。