BG Development


  Reply to this topicStart new topicStart Poll

> Apache2: SSL проблем
Ou71and3r
Публикувано на: 01-11-2020, 17:18
Quote Post



Име:
Група: Потребител
Ранг: Новопостъпил

Мнения: 1
Регистриран на: 01.11.20



Здравейте. Поддържам сайт и искам да минава през защитена връзка. Всичко работи нормално, сайта минава през SSL сертификат, но лог файла на Apache2 е пълен със следната грешка:

CODE
[ssl:error] [pid 19686] [remote 104.22.54.150:443] AH01961: SSL Proxy requested for IP:80 but not enabled [Hint: SSLProxyEngine]
[proxy:error] [pid 19686] AH00961: HTTPS: failed to enable ssl support for 104.22.54.150:443


Apache2 SSL файла изглежда по следния начин:
QUOTE
<VirtualHost *:443>
  ServerAdmin webmaster@localhost
  ServerName  12345.com
  ServerAlias www.12345.com

  SSLEngine On
  SSLProxyEngine On
  Include /etc/letsencrypt/options-ssl-apache.conf


  ProxyRequests Off
  <Proxy *>
    Order deny,allow
    Allow from all
  </Proxy>

<Location />
  ProxyPass  http://IP:Port/
  ProxyPassReverse  http://IP:Port/
</Location>
    SSLCertificateFile /etc/letsencrypt/live/12345.com-0001/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/12345.com-0001/privkey.pem
</VirtualHost>


Бих бил благодарен, ако някой запознат ми каже къде греша в конфигурирането на файла.
PMEmail Poster
Top
Lachezar
Публикувано на: 02-11-2020, 12:50
Quote Post



Име: Лъчезар Добрев
Група: Потребител
Ранг: Почетен член

Мнения: 2735
Регистриран на: 10.11.04



QUOTE (Ou71and3r @ 01-11-2020, 17:18)
Здравейте. Поддържам сайт и искам да минава през защитена връзка. Всичко работи нормално, сайта минава през SSL сертификат, но лог файла на Apache2 е пълен със следната грешка:

CODE
[ssl:error] [pid 19686] [remote 104.22.54.150:443] AH01961: SSL Proxy requested for IP:80 but not enabled [Hint: SSLProxyEngine]
[proxy:error] [pid 19686] AH00961: HTTPS: failed to enable ssl support for 104.22.54.150:443


Apache2 SSL файла изглежда по следния начин:
QUOTE
<VirtualHost *:443>
  ServerAdmin webmaster@localhost
  ServerName  12345.com
  ServerAlias www.12345.com

  SSLEngine On
  SSLProxyEngine On
  Include /etc/letsencrypt/options-ssl-apache.conf


  ProxyRequests Off
  <Proxy *>
    Order deny,allow
    Allow from all
  </Proxy>

<Location />
  ProxyPass  http://IP:Port/
  ProxyPassReverse  http://IP:Port/
</Location>
    SSLCertificateFile /etc/letsencrypt/live/12345.com-0001/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/12345.com-0001/privkey.pem
</VirtualHost>


Бих бил благодарен, ако някой запознат ми каже къде греша в конфигурирането на файла.

QUOTE
Include /etc/letsencrypt/options-ssl-apache.conf

Виждам, че си настроил Let's Encrypt. Добре. Обаче трябва да видиш какво пише в онзи файл.

Отделно ми се струва, че изобщо не ти трябва SSLProxyEngine On. То е нужно когато правиш прокси [b]към[b] HTTPS, а ти както виждам правиш прокси към HTTP.


--------------------
И'м ватцхинг ъоу...
PMUsers Website
Top
akrachev
Публикувано на: 03-11-2020, 10:42
Quote Post



Име: акрачев
Група: Потребител
Ранг: Почетен член

Мнения: 935
Регистриран на: 27.11.09



Я виж техния примерен конфиг: https://community.letsencrypt.org/t/apache-...on-example/2338


--------------------
PMEmail PosterUsers Website
Top
1 потребители преглеждат тази тема в момента (1 гости, 0 анонимни потребители)
Потребители, преглеждащи темата в момента:

Topic Options Reply to this topicStart new topicStart Poll

 


Copyright © 2003-2019 | BG Development | All Rights Reserved
RSS 2.0