[Comm] openssl 0.9.6b на red hat 7.2

[Comm] openssl 0.9.6b на red hat 7.2

[Mike Lykov]

здравствуйте.

немного не по теме alt linux, но достался мне тут сервер в наследство, а на 
нем red hat 7.2 (ужоз)

в то время, когда была обнаружена бага в openssl, установил новую сборку 
пакета openssl  с сайта red hat , самую последнюю, от 30 сентября
openssl-0.9.6b-35.7
(не перезагружал)

да вот проблема такая : с некоторых пор в логе apache пишет

[error] mod_ssl: SSL handshake failed (server  xxxxx:443, client yyyyyy) 
(OpenSSL library error follows)
[error] OpenSSL: error:0407106B:rsa 
routines:RSA_padding_check_PKCS1_type_2:block type is not 02              
[error] OpenSSL: error:04065072:rsa routines:RSA_EAY_PRIVATE_DECRYPT:padding 
check failed                     
[error] OpenSSL: error:1408B076:SSL routines:SSL3_GET_CLIENT_KEY_EXCHANGE:bad 
rsa decrypt 

причем это повторяется периодически , примерно с 10 ноября - но только что 
узеры пожаловались, что "по https страницы то открываются раза с третьего, то 
вообще не открываются".

что б с ним сделать такого?

-- 
Mike

Re: [Comm] openssl 0.9.6b на red hat 7.2

[Alexey Dmitriev]

Hello Mike,

Friday, December 19, 2003, 11:35:35 AM, you wrote:

ML> здравствуйте.

ML> немного не по теме alt linux, но достался мне тут сервер в наследство, а на
ML> нем red hat 7.2 (ужоз)

ML> в то время, когда была обнаружена бага в openssl, установил новую сборку
ML> пакета openssl  с сайта red hat , самую последнюю, от 30 сентября
ML> openssl-0.9.6b-35.7
ML> (не перезагружал)

ML> да вот проблема такая : с некоторых пор в логе apache пишет

ML> [error] mod_ssl: SSL handshake failed (server  xxxxx:443, client yyyyyy)
ML> (OpenSSL library error follows)
ML> [error] OpenSSL: error:0407106B:rsa 
ML> routines:RSA_padding_check_PKCS1_type_2:block type is not 02 
ML> [error] OpenSSL: error:04065072:rsa
ML> routines:RSA_EAY_PRIVATE_DECRYPT:padding 
ML> check failed                     
ML> [error] OpenSSL: error:1408B076:SSL
ML> routines:SSL3_GET_CLIENT_KEY_EXCHANGE:bad 
ML> rsa decrypt 

ML> причем это повторяется периодически , примерно с 10 ноября - но только что
ML> узеры пожаловались, что "по https страницы то открываются раза с третьего, то
ML> вообще не открываются".

ML> что б с ним сделать такого?

mod_ssl пересобрать с новым openssl --with-ssl=путь к ссл


-- 
Best regards,
 Alexey                            mailto:dalex@mail.ru