Apache 2 身份验证错误

Question

根据this HOWTO，尝试使用 SSL 证书实现客户端身份验证， 我收到以下错误。

阿帕奇：

重新协商握手失败：客户端不接受！？

火狐：

ssl_error_handshake_failure_alert

我认为这是一个配置错误，但无法找到它。

附加信息：
商业 CA 服务器证书服务器在 Apache 2.2 和Passenger 中安全工作没有问题。 只有客户端身份验证相关指令不起作用。

Answer 1

您的证书是由 verizon 或类似的人签署的吗？如果没有，您可能想在 Firefox 中添加一个例外。默认情况下它会阻止你。

pd。听起来不像是乘客问题

Answer 2

当您需要客户端证书授权时，您必须将 Apache 指向包含 颁发客户端证书

的根 CA（以及中间体）证书的文件

同时发布您的客户端身份验证配置部分。