Về vấn đề của SSL trong Apache

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Về vấn đề của SSL trong Apache

[Question] Về vấn đề của SSL trong Apache	04/02/2007 07:48:37 (+0700) \| #1 \| 39865

tranvanminh
HVA Friend

Joined: 04/06/2003 06:36:35
Messages: 516
Location: West coast
Offline

Chào mọi người .

Hiện mình đang gặp phải vấn đề về https của apache . khi chạy file config bên dưới , không thể sử dụng SSL của apache https://~ ) được .
đọc đi đọc lại vẫn không hiểu viết xai chổ nào mà làm nó không chạy (hôm qua vẫn không hề xãy ra chuyện gì). bên cạnh đó cũng đã reinstall mod_ssl nhưng vẫn không được . mong được người góp ý giùm smilie

)

Dístôrô mình dùng là RHAS

các package liên quan apache

rpm -qa | grep httpd
httpd-devel-2.0.52-12.1.ent
httpd-manual-2.0.52-12.1.ent
httpd-2.0.52-12.1.ent
httpd-suexec-2.0.52-12.1.ent

Các pakage liên quan đến mod_ssl

rpm -qa | grep ssl
xmlsec1-openssl-1.2.6-3
openssl096b-0.9.6b-22.1
openssl-0.9.7a-43.1
openssl-devel-0.9.7a-43.1
mod_ssl-2.0.52-12.1.ent

Cấu hình của ssl.conf

LoadModule ssl_module modules/mod_ssl.so

Listen 443
#
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
#
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
#
SSLPassPhraseDialog builtin
#
#SSLSessionCache none
#SSLSessionCache shmht:/var/cache/mod_ssl/scache(512000)
#SSLSessionCache shmcb:/var/cache/mod_ssl/scache(512000)
#SSLSessionCache dbm:/var/cache/mod_ssl/scache
SSLSessionCache dbm:logs/ssl_scache
SSLSessionCacheTimeout 300
#
SSLMutex file:logs/ssl_mutex
<IfDefine SSL>
<VirtualHost 229.117.111.15:443>
ServerAdmin root@hvaonline.net
DocumentRoot /home/public_html/
ServerName hvaonline.net:443
ServerAlias www.hvaonline.net
ErrorLog /var/log/httpd/error_log
TransferLog /var/log/httpd/access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
<Location>
AddType "text/html; charset=Shift_JIS" html shtml
</Location>
</VirtualHost>
</IfDefine>

(được đặt tại /etc/httpd/conf.d/ssl.conf và từ httpd.conf , đã include vào .
ngoài ra trong httpd.conf không còn bất cứ setting nào của mod_ssl )

logs sau khi khởi động

tail -f /var/log/httpd/error_log
[Sat Feb 03 19:40:21 2007] [notice] caught SIGTERM, shutting down
[Sat Feb 03 19:40:21 2007] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Sat Feb 03 19:40:21 2007] [notice] LDAP: Built with OpenLDAP LDAP SDK
[Sat Feb 03 19:40:21 2007] [notice] LDAP: SSL support unavailable

tail -f /var/log/messages
Feb 3 19:40:21 hvaonline.net httpd: httpd 停止 succeeded
Feb 3 19:40:21 hvaonline.net httpd: httpd 起動 succeeded

syntax check

apachectl configtest
Syntax OK

Khi request đến https://IP~ , log của apache như sau

233.222.111.12 - - [03/Feb/2007:21:47:00 +0900] "\x16\x03\x01" 200 12 "-" "-"

Cám ơn mọi người đã quan tâm .

[Question] Re: Về vấn đề của SSL trong Apache	04/02/2007 12:51:35 (+0700) \| #2 \| 39930

tranvanminh
HVA Friend

Joined: 04/06/2003 06:36:35
Messages: 516
Location: West coast
Offline

Xin lõi vì đã làm phiền mọi người , mình đã fix được .
lỗi nằm ở chổ màu vàng trong file /var/log/httpd/ssl_error_log smilie

)

[Sun Feb 04 00:40:18 2007] [error] Unable to configure RSA server private key
[Sun Feb 04 00:40:19 2007] [error] SSL Library Error: 185073780 error:0B080074 y:key values mismatch

Cám ơn mọi người đã quan tâm .

Go to:

Users currently in here
1 Anonymous