手动校验SSL证书私匙和证书是否匹配
一般我们申请免费证书时，如阿里云的单域名证书，是自动生成CSR文件，不需自行创建，审核通过后，会收到证书文件（.crt 或 .pem）和私匙文件（*.key）。
如选择自行生成CSR文件（一般同时还会生成.key文件），提交给机构审核认证后，会获取到证书文件。
问题：apache 启动时提示私匙和证书不匹配。
[Thu Nov 16 21:24:39.816853 2017] [ssl:emerg] [pid 11120] AH02238: Unable to configure RSA server private key
[Thu Nov 16 21:24:39.816868 2017] [ssl:emerg] [pid 11120] SSL Library Error: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch
过程：
- openssl x509 -noout -text -in /etc/pki/tls/certs/localhost.crt -modulus # 验证证书文件，记下 modulus 的值
- openssl rsa -noout -text -in /etc/pki/tls/private/localhost.key -modulus # 验证私匙文件，记下 modulus 的值
- 对比两者的值，如果相符就可以了
参考：