PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Apache mit SSL funktioniert nicht



r2k
30.04.04, 18:34
Hall Zusammen
ich habe eineige Dokus gelesen weil ich ein Teil meiner Webseite mit SSL Verschlüsselung habe will.

Leider klapt dies nicht ganz.
Wenn ich den Apache restarte fragt er mich nicht nach der Passphrase. Weiter ist er über https nicht erreichbar.

Ich bin am ende mit meinem Latein.
Kann mir jemand helfen?

Hier ist der SSL-Teil meines Konffiles.

Den Rest des Konffiles ist angehängt.



<IfDefine SSL>
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
</IfDefine>

<IfModule mod_ssl.c>

SSLPassPhraseDialog builtin

SSLSessionCache dbm:/var/run/ssl_scache
SSLSessionCacheTimeout 300

SSLMutex file:/var/run/ssl_mutex

SSLRandomSeed startup builtin
SSLRandomSeed connect builtin

SSLLog /var/log/httpd/ssl_engine_log
SSLLogLevel info

</IfModule>

<IfDefine SSL>


<VirtualHost 10.0.0.150:443>

DocumentRoot "/home/sysinfo"

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSL v2:+EXP:+eNULL

SSLCertificateFile /etc/httpd/ssl.crt/server.crt

SSLCertificateKeyFile /etc/httpd/ssl.key/server.key






<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/srv/www/cgi-bin">
SSLOptions +StdEnvVars
</Directory>

SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

CustomLog /var/log/httpd/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

</IfDefine>

$kuLL
01.05.04, 12:56
Startest du ihn auch mit

httpd -DSSL?

r2k
01.05.04, 15:42
Startest du ihn auch mit

httpd -DSSL?
Nein ich starte Ihn über /etc/init.d/apache start

$kuLL
01.05.04, 15:50
Dann starte ihn mit

/etc/init.d/apache startssl

r2k
01.05.04, 16:03
Dann starte ihn mit

/etc/init.d/apache startssl

Geht leider auch nicht:
linux:~ # /etc/init.d/apache startssl
Usage: /etc/init.d/apache {start|stop|status|try-restart|restart|force-reload|re
load|probe}

$kuLL
01.05.04, 17:01
Gut, dann musst du in manuell starten, wie oben beschrieben.