SSL自签名证书 – 它们如何显示在客户端以及如何configuration？

我已经使用自签名密钥将SSL添加到网站（Apache 2.2 w / Centos 6）。 Chrome，FF和IE显示以下内容：

铬

您的连接不是私人攻击者可能试图从test.example.com中窃取您的信息（例如，密码，消息或信用卡）。 NET :: ERR_CERT_AUTHORITY_INVALID

FF

• 在Apache中随时添加SSL证书？
• 如何做一个tomcat和一个静态网站的ProxyPass？
• 防止通过ProxyPass从另一个域中提供站点
• 可以在Apache conf中实现主机文件重写吗？
• ProxyPassMatch不能正常工作

您的连接不安全test.example.com的所有者已经错误地configuration了他们的网站。 为了防止您的信息被盗，Firefox尚未连接到本网站。

IE

这个网站的安全证书有问题这可能意味着有人试图欺骗你或窃取你发送给服务器的任何信息。 你应该立即closures这个网站。

这是预期的吗？ 如果不是，该如何configuration该站点。 以下是我所做的。

Apache被configuration为：

<VirtualHost *:443> ServerName test.example.com DocumentRoot /var/www/test/html ErrorDocument 404 /error-404.html SSLEngine on SSLCertificateKeyFile /etc/pki/tls/private/test_key.pem SSLCertificateFile /etc/pki/tls/certs/test_crt.pem <Directory "/var/www/test/html"> Options Indexes FollowSymLinks MultiViews AllowOverride All Order allow,deny allow from all RewriteEngine On #Include /var/www/httpd/private.conf </Directory> </VirtualHost> 

我的密钥生成如下：

 openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:3072 -aes-128-cbc -out test_key.pem # For the following command, left all as default values openssl req -new -key test_key.pem -sha256 -days 365 -out test_csr.pem cp test_key.pem test_key.pem.tmp openssl rsa -in test_key.pem.tmp -out test_key.pem rm -f test_key.pem.tmp openssl x509 -req -in test_csr.pem -signkey test_key.pem -sha256 -days 365 -out test_crt.pem sudo cp test_key.pem /etc/pki/tls/private/test_key.pem sudo cp test_csr.pem /etc/pki/tls/private/test_csr.pem sudo cp test_crt.pem /etc/pki/tls/certs/test_crt.pem rm -f test_key.pem rm -f test_csr.pem rm -f test_crt.pem