Apache 2.2.6 + SSL = ???

2TigerJr

Покажи свои конфиги, плиз.

httpd-ssl.conf - это такой конфиг, в котором умолчательным значениями ограничиваться низзя, ибо не заработает.

Не хватает как минимум сертификата/ключа сервера. С параметром: сертификат/ключ центра авторизации.
Прилизывать форматирование для размещения на форуме чесслово, лень.
Шуруп обещал где-нибудь порядка середины недели повесить правильную версию статьи.
Там этот момент разобран достаточно подробно.

--
Live free or die

2Anarchist
Дык, уже работает, даже как часы!!! Как ты это обьяснишь???? ))))

В этом файле я ни чего не менял

содержимое /etc/apache2/modules.d/41_mod_ssl.default-vhost.conf без коментариев:
modules.d # cat 41_mod_ssl.default-vhost.conf | grep -v '#'




DocumentRoot "/var/www/localhost/htdocs"
ServerName localhost:443
ErrorLog /var/log/apache2/ssl_error_log

TransferLog /var/log/apache2/ssl_access_log

SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /etc/apache2/ssl/stat_srv.crt
SSLCertificateKeyFile /etc/apache2/ssl/stat_srv.key

SSLOptions +StdEnvVars


SSLOptions +StdEnvVars


SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0


CustomLog /var/log/apache2/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"


RewriteEngine On
RewriteOptions inherit

Ну и в дефаулт хосте
stat modules.d # cat ../vhosts.d/03_stat_vhost.conf | grep -v '#'


SSLEngine on
SSLCertificateFile /etc/apache2/ssl/stat_srv.crt
SSLCertificateKeyFile /etc/apache2/ssl/stat_srv.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
ErrorLog /var/log/apache2/ssl_engine_log
CustomLog /var/log/apache2/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
DocumentRoot "/usr/local/apache/htdocs"
ServerName "stat.xxx.x"
ServerAdmin "ds@xxx.x"

ErrorLog "/usr/local/apache/logs/error_log"
CustomLog "/usr/local/apache/logs/access_log" common
ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"

Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all


ServerEnvironment apache apache
MinSpareProcessors 4
MaxProcessors 20


AssignUserID apache apache
MaxClientsVHost 50

Только, судя по описанию, я генерировал файлы сертификации и ключа не совсем так как было описанно выше.

USE="The SOURCE", Luke ----------------------
Intel P4/Xeon Extended MCE MSRs 3200 x2 SMP IBM xSeries 346 ECY 4Gb/chip video ATI Radeon QY 8Mb/
Portage 2.1.3.12 (default-linux/x86/2007.0, gcc-4.2.1, glibc-2.6.1-r1, 2.6.22-gentoo-r5 i686)