httpd 2.4 (mod_ssl) 中的每个目录 CA答案

【问题标题】：Per-directory CA in httpd 2.4 (mod_ssl)httpd 2.4 (mod_ssl) 中的每个目录 CA
【发布时间】：2014-12-12 16:08:58
【问题描述】：

是否在 httpd 2.4 中删除了对每个目录 CA 文件的支持？

<Location /directory>
Require valid-user

SSLVerifyClient require
SSLVerifyDepth 5
SSLCACertificateFile /path/to/ca.crt
</Location>

这个 sn-p 在 httpd 2.2.29 下工作，但对 httpd 2.4.10 无效，因为“您的 SSL 库不支持 per-directory CA”。遗憾的是，我找不到任何证据表明有任何变化（发行说明中没有提及，mod_ssl 的文档是相同的），所以可能是错误？

在 RHEL 上编译，“./configure --with-included-apr --enable-so --with-crypto --enable-ssl”，openssl 1.0.1e (16.el6_5.15)

【问题讨论】：

【解决方案1】：

这也发生在我身上；对于 Apache 2.2.25，SSLCACertificateFile 指令在 <location> 标记下正常工作。

但是似乎在 2.4 中没有。经过一些尝试，我可以将SSLCACertificateFile 放入<VirtualHost> 而不是<Location>。

所以在 Apache 2.4 中使用：

<VirtualHost localhost:443>
  SSLCACertificateFile /path/to/ca.crt
  <Location /directory>
  ...
  </Location>
</VirtualHost>

代替：

<VirtualHost localhost:443>
  ...
  <Location /directory>
    SSLCACertificateFile /path/to/ca.crt
  ...
  </Location>
</VirtualHost>

希望对你有帮助，

【讨论】：

【解决方案2】：

【讨论】：