The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"apache ssl"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 04-Авг-03, 20:26  (MSK)
Поставил apache ssl

При просмотре страничке вижу
tcp4       0      0  www.arus.ru..http  192.168.21.7.4057      ESTABLISHED

А как же заставить по https???
        

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

  • apache ssl, DogEater, 00:32 , 05-Авг-03, (1)
    • apache ssl, A Clockwork Orange, 06:57 , 05-Авг-03, (2)
      • apache ssl, dawnshade, 09:34 , 05-Авг-03, (3)
        • apache ssl, A Clockwork Orange, 09:37 , 05-Авг-03, (4)
          • apache ssl, dawnshade, 09:39 , 05-Авг-03, (5)
            • apache ssl, A Clockwork Orange, 09:43 , 05-Авг-03, (6)
              • apache ssl, dawnshade, 09:45 , 05-Авг-03, (7)
                • apache ssl, dawnshade, 09:47 , 05-Авг-03, (8)
                  • apache ssl, A Clockwork Orange, 09:53 , 05-Авг-03, (9)
                    • apache ssl, A Clockwork Orange, 09:55 , 05-Авг-03, (10)
                      • apache ssl, dawnshade, 10:01 , 05-Авг-03, (12)
                    • apache ssl, dawnshade, 09:58 , 05-Авг-03, (11)
                      • apache ssl, A Clockwork Orange, 10:09 , 05-Авг-03, (13)
                        • apache ssl, dawnshade, 10:53 , 05-Авг-03, (14)
                        • apache ssl, lavr, 11:12 , 05-Авг-03, (15)
                        • apache ssl, A Clockwork Orange, 12:00 , 05-Авг-03, (16)
                        • apache ssl, lavr, 12:02 , 05-Авг-03, (17)
                        • apache ssl, A Clockwork Orange, 12:27 , 05-Авг-03, (18)
                        • apache ssl, A Clockwork Orange, 12:36 , 05-Авг-03, (19)
                        • apache ssl, lavr, 12:42 , 05-Авг-03, (20)
                        • apache ssl, A Clockwork Orange, 12:51 , 05-Авг-03, (21)
                        • apache ssl, lavr, 13:02 , 05-Авг-03, (22)
                        • apache ssl, A Clockwork Orange, 13:36 , 05-Авг-03, (23)
                        • apache ssl, lavr, 14:15 , 05-Авг-03, (24)
                        • apache ssl, A Clockwork Orange, 14:19 , 05-Авг-03, (25)
                        • apache ssl, mega4el, 14:34 , 06-Авг-03, (26)

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "apache ssl"
Сообщение от DogEater Искать по авторуВ закладки on 05-Авг-03, 00:32  (MSK)
https://www.arus.ru в строке браузера пробовал?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 06:57  (MSK)
Я же говорю, что работает по 80 порту а как сделать что бы по 443


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "apache ssl"
Сообщение от dawnshade emailИскать по авторуВ закладки on 05-Авг-03, 09:34  (MSK)
>Я же говорю, что работает по 80 порту а как сделать что
>бы по 443

Listen IP_addr_or_hostname:443

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 09:37  (MSK)
sun# ps -ax | grep httpd
  383  ??  Ss     0:03.94 /usr/local/sbin/httpd -DSSL
  384  ??  I      0:00.06 /usr/local/sbin/httpd -DSSL
  385  ??  I      0:00.07 /usr/local/sbin/httpd -DSSL
  386  ??  I      0:00.06 /usr/local/sbin/httpd -DSSL
  387  ??  I      0:00.07 /usr/local/sbin/httpd -DSSL
  388  ??  I      0:00.07 /usr/local/sbin/httpd -DSSL
  389  ??  I      0:00.07 /usr/local/sbin/httpd -DSSL
  408  ??  I      0:00.01 /usr/local/sbin/httpd -DSSL
sun#

sun# sockstat | grep httpd
www      httpd      408   16 tcp4   *:443                 *:*                  
www      httpd      408   17 tcp4   *:80                  *:*                  
www      httpd      389   16 tcp4   *:443                 *:*                  
www      httpd      389   17 tcp4   *:80                  *:*                  
www      httpd      388   16 tcp4   *:443                 *:*                  
www      httpd      388   17 tcp4   *:80                  *:*                  
www      httpd      387   16 tcp4   *:443                 *:*                  
www      httpd      387   17 tcp4   *:80                  *:*                  
www      httpd      386   16 tcp4   *:443                 *:*                  
www      httpd      386   17 tcp4   *:80                  *:*                  
www      httpd      385   16 tcp4   *:443                 *:*                  
www      httpd      385   17 tcp4   *:80                  *:*                  
www      httpd      384   16 tcp4   *:443                 *:*                  
www      httpd      384   17 tcp4   *:80                  *:*                  
root     httpd      383   16 tcp4   *:443                 *:*                  
root     httpd      383   17 tcp4   *:80                  *:*                  
sun#

С этим все в порядке

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "apache ssl"
Сообщение от dawnshade emailИскать по авторуВ закладки on 05-Авг-03, 09:39  (MSK)
Тогда сначала: как ставил, сертификаты генерил, vhost какие
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 09:43  (MSK)
>Тогда сначала: как ставил, сертификаты генерил, vhost какие

Из портов

openssl
apache13-modssl


make certificate TYPE=custom  

отвечал везде по умолчанию
на вопрос криптовать частный ключ кажется так отвечал нет

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "apache ssl"
Сообщение от dawnshade emailИскать по авторуВ закладки on 05-Авг-03, 09:45  (MSK)
>>Тогда сначала: как ставил, сертификаты генерил, vhost какие
>
>Из портов
>
>openssl
>apache13-modssl
>
>
>make certificate TYPE=custom
>
>отвечал везде по умолчанию
>на вопрос криптовать частный ключ кажется так отвечал нет

tail error.log
cat httpd.conf

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "apache ssl"
Сообщение от dawnshade emailИскать по авторуВ закладки on 05-Авг-03, 09:47  (MSK)
И кстати, ipfw 443 порт не закрыт??
Такое ощущение, что выдается RST с этого порта
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 09:53  (MSK)
Прошу прощение, адрес изменен.
В самом браузере надо выбирать где-нибудь соединение ssl?

По умолчанию же клиент на 80 порт коннектися а как ему сказать что бы на 443


  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 09:55  (MSK)
Вот сделал в браузере
ip_addr:443

Получил

Bad Request
Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.


Hint: https://new.host.name:443/


--------------------------------------------------------------------------------

Apache/1.3.28 Server at new.host.name Port 443

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "apache ssl"
Сообщение от dawnshade emailИскать по авторуВ закладки on 05-Авг-03, 10:01  (MSK)
>Вот сделал в браузере
>ip_addr:443
>
>Получил
>
>Bad Request
>Your browser sent a request that this server could not understand.
>Reason: You're speaking plain HTTP to an SSL-enabled server port.
>Instead use the HTTPS scheme to access this URL, please.
>
>
>Hint: https://new.host.name:443/
>
>
>--------------------------------------------------------------------------------
>
>Apache/1.3.28 Server at new.host.name Port 443

Все правильно он тебе сказал. Надо https

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "apache ssl"
Сообщение от dawnshade emailИскать по авторуВ закладки on 05-Авг-03, 09:58  (MSK)
>Прошу прощение, адрес изменен.
> В самом браузере надо выбирать где-нибудь соединение ssl?
>
>По умолчанию же клиент на 80 порт коннектися а как ему сказать
>что бы на 443


mod_rewrite

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 10:09  (MSK)
Подробнее можно?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "apache ssl"
Сообщение от dawnshade emailИскать по авторуВ закладки on 05-Авг-03, 10:53  (MSK)
>Подробнее можно?

Можно :)
http://httpd.apache.org/docs/misc/rewriteguide.html

  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "apache ssl"
Сообщение от lavr emailИскать по авторуВ закладки on 05-Авг-03, 11:12  (MSK)
>Подробнее можно?

вариант 1:

<HTML>
<HEAD>
<META HTTP-EQUIV="Refresh"; CONTENT="0; URL=https://alone.jinr.ru/">
</HEAD>
</HTML>

вариант 2:

пересобрать с mod_rewrite

httpd.conf:

RewriteEngine on
RewriteCond %{SERVER_PORT}      !^443$
RewriteRule ^/(.*)              https://%{SERVER_NAME}/$1 [L,R]

подкрутить под себя и свои условия и в нужное место

  Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 12:00  (MSK)
А как правильнее?
Второй способ "вынуждает" обратщаться к серверу 443, так понимать и при этом прозрачен?
Первый способ - пользователь сам забоиться как ему работать, так?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "apache ssl"
Сообщение от lavr emailИскать по авторуВ закладки on 05-Авг-03, 12:02  (MSK)
>А как правильнее?
>Второй способ "вынуждает" обратщаться к серверу 443, так понимать и при этом
>прозрачен?
>Первый способ - пользователь сам забоиться как ему работать, так?


так

  Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 12:27  (MSK)
Воспользовался rewrite

в опере выдало

Hey, it worked !
The SSL/TLS-aware Apache webserver was
successfully installed on this website.

If you can see this page, then the people who own this website have just installed the Apache Web server software and the Apache Interface to OpenSSL (mod_ssl) successfully. They now have to add content to this directory and replace this placeholder page, or else point the server at their real content.
ATTENTION!
If you are seeing this page instead of the site you expected, please contact the administrator of the site involved. (Try sending mail to <webmaster@domain>.) Although this site is running the Apache software it almost certainly has no other connection to the Apache Group, so please do not send mail about this site or its contents to the Apache authors. If you do, your message will be ignored.

The Apache online documentation has been included with this distribution.
Especially also read the mod_ssl User Manual carefully.

Your are allowed to use the images below on your SSL-aware Apache Web server.
Thanks for using Apache, mod_ssl and OpenSSL!

Вроде как все замечательно, однако в IE

Если Вы это видите, это значит, что установка ПО веб-сервера Apache на этой системе завершилась успешно. Вы можете теперь добавлять содержимое в эту директорию и заменить эту страницу.


--------------------------------------------------------------------------------

Вы видите это вместо ожидаемой страницы?
Эта страница находится здесь потому, что администратор системы изменил конфигурацию этого веб-сервера. Пожалуйста, свяжитесь с лицом, ответсвенным за поддержку этого сервера для выяснения ваших вопросов. Apache Software Foundation, автор ПО веб-сервера, которым пользуется администратор этой системы, не связан с поддержкой этой системы и не может помочь Вам разрешить проблемы конфигурации.


--------------------------------------------------------------------------------

Документация по веб-серверу Apache прилагается к комплекту ПО.

Вы можете свободно использовать пиктограмму, находящуюся ниже, на веб-сервере, использующим ПО Apache. Спасибо за использование Apache!

ТО ЕСТЬ как и прежде все!

С чем это может быть связано

Первый способ работает.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

19. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 12:36  (MSK)
При втором способе netstat показывает исключительно соединение по 80 порту, и не задает вопросов по сертификату, так и должно быть?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

20. "apache ssl"
Сообщение от lavr emailИскать по авторуВ закладки on 05-Авг-03, 12:42  (MSK)
>При втором способе netstat показывает исключительно соединение по 80 порту, и не
>задает вопросов по сертификату, так и должно быть?

а SSL в httpd.conf дядя будет настраивать? (разумеется самоподписные сертификаты должны быть сгенерены и положены в соответствующее место)


  Рекомендовать в FAQ | Cообщить модератору | Наверх

21. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 12:51  (MSK)
>>При втором способе netstat показывает исключительно соединение по 80 порту, и не
>>задает вопросов по сертификату, так и должно быть?
>
>а SSL в httpd.conf дядя будет настраивать? (разумеется самоподписные сертификаты должны быть
>сгенерены и положены в соответствующее место)


Lavr у тебя есть об этом на сайте, чего то не найду?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

22. "apache ssl"
Сообщение от lavr emailИскать по авторуВ закладки on 05-Авг-03, 13:02  (MSK)
>>>При втором способе netstat показывает исключительно соединение по 80 порту, и не
>>>задает вопросов по сертификату, так и должно быть?
>>
>>а SSL в httpd.conf дядя будет настраивать? (разумеется самоподписные сертификаты должны быть
>>сгенерены и положены в соответствующее место)
>
>
>Lavr у тебя есть об этом на сайте, чего то не найду?
>

нету, не дописал, но сюда примеры приводил, да и в документаци или в
статьях на opennet об этом есть и на других сайтах про apache+ssl,
генерацию самоподписных сертификатов и настройку SSL.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

23. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 13:36  (MSK)

http://alone.dubna.ru:8080/~lavr/photo/faq.html как сюда попасть?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

24. "apache ssl"
Сообщение от lavr emailИскать по авторуВ закладки on 05-Авг-03, 14:15  (MSK)
>
>
>http://alone.dubna.ru:8080/~lavr/photo/faq.html как сюда попасть?

никак, нет такой

  Рекомендовать в FAQ | Cообщить модератору | Наверх

25. "apache ssl"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 05-Авг-03, 14:19  (MSK)
Все же не очень ясно, если работает rewrite сертификаты должны спаршиваться (ну пусть не самоподписные)? netstat должен показывать коннект по какому порту?
Как удостовериться что rewrite работает?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

26. "apache ssl"
Сообщение от mega4el emailИскать по авторуВ закладки on 06-Авг-03, 14:34  (MSK)
ну специально же для вас девушка писала ... =)
http://strict.spb.ru/ssl.html


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру