在EC2实例上设置SSL证书

我很难在我的EC2微型实例（如果我没有弄错的话，我使用基于CentOS的Amazon Linux AMI 2012.3）设置一个SSL证书（这是一个从NameCheap中获得的Comodo PositiveSSL）。

以下是我所做的：

1. 我安装了mod_ssl＆OpenSSL

2. 我启用了我的EC2实例安全组上的端口443

   • EC2上没有C编译器？
   • Rsync到Amazon Ec2实例
   • shell脚本错误？
   • 即使没有其他进程阻塞端口，Node.js应用程序也不能在端口80上运行
   • 从Windows到SSH的EC2 Linux实例

3. Comodobuild议我将* .key＆* .crt文件CHMOD到777

4. 我确定IP地址和文件path是正确的（在示例中放了一串0，但在我的ssl.conf中是正确的）

5. 我将这个VirtualHost条目添加到ssl.conf

<VirtualHost 00.000.000.00:443> ############# I tried both with & without this section ############## ServerName www.mydomain.com:443 ServerAlias www.mydomain.com DocumentRoot /var/www ServerAdmin webmaster@mydomain.com ###################################################################### SSLEngine on SSLCertificateKeyFile /etc/ssl/mydomain_com.key SSLCertificateFile /etc/ssl/mydomain_com.crt SSLCertificateChainFile /etc/ssl/mydomain_com.ca-bundle </VirtualHost> 

然后我重新启动Apache …但我仍然无法访问 https://www.mydomain.com/ ！

我说，与ssltool.com检查

 The Common Name on the certificate is: ip-00-00-00-000 The certificate chain consists of: SomeOrganization, ip-00-00-00-000. Expires on: Apr 10 13:39:41 2013 GMT - that's 363 days from today. The site tested mydomain.com is NOT the same as the Subject CN ip-00-00-00-000!. 

我甚至去复制VistualHost到httpd.conf而不是ssl.conf并重新启动apache，都是徒劳的。

现在我已经把头撞在墙上了。 我很确定我错过了一个小小的东西来完成这个工作，我只是不知道究竟是什么。

如果有人能够提出build议，我将无限感激！

 <VirtualHost _default_:443> 

 <VirtualHost _default_:443> SSLCertificateKeyFile /etc/ssl/mydomain_com.key SSLCertificateFile /etc/ssl/mydomain_com.crt SSLCertificateChainFile /etc/ssl/mydomain_com.ca-bundle </VirtualHost>