ใช้เวลานานเท่าไหร่ในการดูใบรับรอง SSL ที่ต่ออายุใหม่?


10

ฉันเพิ่งต่ออายุใบรับรอง SSL สำหรับโดเมนและติดตั้งไฟล์ใหม่บนเซิร์ฟเวอร์ AWS ของฉันที่ใช้ Apache ทั้งหมดดูเหมือนจะโอเค แต่เบราว์เซอร์ยังคงแสดงวันหมดอายุเก่า มีวิธีใดบ้างที่ฉันจะ "ปลดล็อค" ใบรับรองหรือรับเบราว์เซอร์เพื่อแสดงวันหมดอายุใหม่เพื่อให้ฉันสามารถบอกได้ว่ามันทำงานได้หรือไม่ ฉันลองรีสตาร์ททั้ง Apache และเบราว์เซอร์ ขอบคุณ!


คุณแน่ใจหรือว่านี่ไม่ใช่แค่ปัญหาแคชในตอนท้ายของคุณใช่ไหม
Ramhound

ไม่แน่ใจ :-) แค่ไม่รู้ว่าจะถอดออกที่ไหน ฉันพยายามล้างแคชในเบราว์เซอร์ แต่ก็ไม่ได้ช่วยอะไร สงสัยว่ามันเป็นเรื่องของระบบหรือไม่ ฉันใช้งาน Win7 64-bit, btw
รัสเซล G

4
คุณต้องรีสตาร์ท Apache ใบรับรองปรากฏขึ้นหลังจากนั้นหรือมีบางอย่างผิดปกติ หรือคุณมีพร็อกซีเซิร์ฟเวอร์ serverfault.com/questions/323817/…
สัปดาห์ที่

@ สัปดาห์: ขอบคุณสำหรับลิงค์ ฉันรีสตาร์ท Apache แล้วจริง ๆ แต่ก็ไม่ได้ช่วย แต่ลิงค์นั้นแสดงให้ฉันเห็นว่าจะใช้ openssl เพื่อดูใบรับรองที่ออกโดย Apache ได้อย่างไรและฉันตรวจสอบว่าเป็นใบรับรองใหม่จริง ๆ และวันหมดอายุเป็นวันใหม่ แม้ว่าจะไม่มีการใช้พร็อกซีในกรณีนี้ดังนั้นฉันจึงยังอยู่ในช่วงขาดทุน เพียงแค่ฉันเข้าใจคุณกำลังบอกว่าหลังจากรีสตาร์ท Apache สิ่งที่ฉันต้องทำคือกดที่เว็บไซต์อีกครั้งแล้วใช้เบราว์เซอร์เพื่อดูใบรับรองใหม่
รัสเซล G

คำตอบ:


5

พบคำตอบสำหรับปัญหาของฉันเอง ฉันจะโพสต์ไว้ที่นี่ในกรณีที่ความโง่เขลาของฉันช่วยคนอื่น :-)

จริง ๆ แล้วฉันมีเว็บเซิร์ฟเวอร์ AWS สองแห่งโดยมี load balancer อยู่ด้านหน้า ฉันค้นพบว่าใบรับรองใหม่นั้นแสดงผลได้จริงในเบราว์เซอร์ถ้าฉันกดแต่ละเว็บเซิร์ฟเวอร์โดยตรง แต่ไม่สำเร็จถ้าฉันไปที่ "www" ผ่านตัวโหลดบาลานซ์

ฉันลืมอัพโหลดไฟล์ใบรับรองใหม่ไปยัง load balancer ผ่านทาง Management Console ของ AWS หน้านี้อธิบายกระบวนการ:

การอัพเดตใบรับรอง SSL สำหรับ Load Balancer

โปรดทราบว่าไฟล์คีย์ส่วนตัวและสาธารณะที่คุณคัดลอกและวางจะต้องอยู่ในรูปแบบ RSA หน้าเว็บนี้อธิบายถึงวิธีการแปลงไฟล์ของคุณเป็นรูปแบบดังกล่าวหากต้องการ:

ข้อ จำกัด SSL AWS Load Balancer

หลังจากนั้นเบราว์เซอร์จะแสดงใบรับรองใหม่ทันที ไม่มีความล่าช้าไม่มีแคช ขอบคุณสำหรับความคิดเห็นข้างต้น

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.