วิธีแก้ไข AH02565: ใบรับรองและคีย์ส่วนตัวไม่ตรงกัน

เรามีแอปพลิเคชันที่โฮสต์บนเซิร์ฟเวอร์ Ubuntu apache และติดตั้ง Letsencrypt SSL ที่นั่น ตอนนี้ฉันต้องการเปลี่ยนใบรับรอง Letsencrypt ssl เป็นใบรับรอง Digicert ฉันทำตามเอกสารการติดตั้ง Digicert ssl และเมื่อฉันพยายามเริ่มเซิร์ฟเวอร์ apache มันจะล้มเหลว หลังจากตรวจสอบบันทึกข้อผิดพลาดฉันพบข้อผิดพลาดด้านล่าง

AH02565: ใบรับรองและคีย์ส่วนตัว urbaninspirations.biz:443:0 จาก /etc/cert/domain_name.crt และ /etc/cert/domain_name.key ไม่ตรงกัน
AH00016: การกำหนดค่าล้มเหลว

ด้านล่างนี้คือสคริปต์หน้า "000-default-le-ssl.conf" ของฉัน

<VirtualHost *:443>
    ServerName domain_name.biz
    ServerAlias www.domain_name.biz
    SSLEngine On
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html
    
    ### This is using in Letsencrypt SSL certificates
    Include /etc/letsencrypt/options-ssl-apache.conf
    SSLCertificateFile /etc/letsencrypt/live/domain_name.biz/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/domain_name.biz/privkey.pem

    ### Change this for DigiCert SSL certification but getting error when enable below line
    #SSLCertificateFile /etc/cert/domain_name.crt
    #SSLCertificateKeyFile /etc/cert/domain_name.key
    #SSLCertificateChainFile /etc/cert/DigiCertCA.crt
</VirtualHost>

ใครสามารถชี้ฉันไปในทิศทางที่ถูกต้องสำหรับสิ่งที่ฉันทำผิด?

คีย์ส่วนตัวต้องตรงกับใบรับรอง (คีย์สาธารณะ) ที่คุณใช้ มิฉะนั้นคุณจะไม่สามารถใช้ร่วมกันได้

วิธีหนึ่งที่จะตรวจสอบให้แน่ใจว่าทั้งคีย์และใบรับรองตรงกัน (ใบรับรองมาจากคีย์ส่วนตัวที่ใช้อยู่) คือการตรวจสอบโมดูลัสด้วย openssl

openssl rsa -in file.key -noout -โมดูลัส

opensl x509 -in file.crt -noout -โมดูลัส

หมายเหตุ: หากใบรับรองหรือคีย์ไม่ได้อยู่ใน ASCII คุณต้องเพิ่ม "-inform DER" ลงในไฟล์ที่ระบุ

ผลลัพธ์ของทั้งสองคำสั่งจะต้องเหมือนกัน