[Sysadmins] apache2 SSL Server4.0

[Sysadmins] apache2 SSL Server4.0

[Владимир]

Какие тонкости во включении в apache2 на Server4.0 SSL?

Делал:
a2enmod ssl
Module ssl installed;

a2enport https
Port config https installed;

 a2ensite default_https
Site default_https installed;


service httpd2 condreload
nmap -sT -O localhost 
показывает, что 80/tcp   open  http, а на 443 нету ничего.


поставил VirtualHost 127.0.0.1:443 и ServerName localhost:443, что бы не 
ругался.
ну на ключ пишет [warn] RSA server certificate is a CA certificate 
(BasicConstraints: CA == TRUE !?)

запускаться-то он должен или как?

Re: [Sysadmins] apache2 SSL Server4.0

[Konstantin A. Lepikhov]

Hi Владимир!

Wednesday 24, at 11:17:51 PM you wrote:

> Какие тонкости во включении в apache2 на Server4.0 SSL?
> 
> Делал:
> a2enmod ssl
> Module ssl installed;
> 
> a2enport https
> Port config https installed;
> 
>  a2ensite default_https
> Site default_https installed;
> 
> 
> service httpd2 condreload
> nmap -sT -O localhost 
> показывает, что 80/tcp   open  http, а на 443 нету ничего.
> 
> 
> поставил VirtualHost 127.0.0.1:443 и ServerName localhost:443, что бы не 
> ругался.
> ну на ключ пишет [warn] RSA server certificate is a CA certificate 
> (BasicConstraints: CA == TRUE !?)
> 
> запускаться-то он должен или как?
Если сгенерите правильный сертификат, то запустится.

-- 
WBR et al.

Re: [Sysadmins] apache2 SSL Server4.0

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 868 bytes --]

Владимир пишет:
> Какие тонкости во включении в apache2 на Server4.0 SSL?
> 
> Делал:
> a2enmod ssl
> Module ssl installed;
> 
> a2enport https
> Port config https installed;
> 
>  a2ensite default_https
> Site default_https installed;

   Необходимо откорректировать 
/etc/httpd2/conf/sites-available/default_https.conf, как минимум из-за:

ServerName www.example.com:443

> 
> 
> service httpd2 condreload
> nmap -sT -O localhost 
> показывает, что 80/tcp   open  http, а на 443 нету ничего.
> 
> 
> поставил VirtualHost 127.0.0.1:443 и ServerName localhost:443, что бы не 
> ругался.
> ну на ключ пишет [warn] RSA server certificate is a CA certificate 
> (BasicConstraints: CA == TRUE !?)
> 
> запускаться-то он должен или как?

   Должен. Но конфиги надо проверить и откорректировать под себя.

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 552 bytes --]