שלום לכולם,
אני קודם כל, לא יודע האם זה קשור לפורום פה, אז להעביר במידת הצורך.

התקנתי שרת Apache על המחשב שלי, והכל טוב ויפה..
אבל ברגע שאני רוצה להריץ את ה-SSL מוד, אז זה פשוט לא מתחבר לי ל-https://localhost/

ההודעה שמקבל ב-FF:

קוד:

The connection was interrupted
The connection to localhost was interrupted while the page was loading.

אציין, שגם ב-IE וכרום זה לא פועל.

כמובן שהכל עשיתי לפי המדריך הנפלא הזה:
http://www.neilstuff.com/apache/apache2-ssl-windows.htm

קובץ ה-errorlog:

קוד:

[Fri Apr 15 08:45:32 2011] [notice] Apache/2.2.17 (Win32) mod_ssl/2.2.17 OpenSSL/0.9.8o PHP/5.2.17 configured -- resuming normal operations
[Fri Apr 15 08:45:32 2011] [notice] Server built: Oct 18 2010 01:58:12
[Fri Apr 15 08:45:32 2011] [notice] Parent: Created child process 4192
httpd.exe: Could not reliably determine the server's fully qualified domain name, using xx.xx.xx.xx for ServerName
[Fri Apr 15 08:45:32 2011] [notice] Child 4192: Child process is running
[Fri Apr 15 08:45:32 2011] [notice] Child 4192: Acquired the start mutex.
[Fri Apr 15 08:45:32 2011] [notice] Child 4192: Starting 64 worker threads.
[Fri Apr 15 08:45:32 2011] [notice] Child 4192: Starting thread to listen on port 443.
[Fri Apr 15 08:45:32 2011] [notice] Child 4192: Starting thread to listen on port 80.

קובץ ה-access.log:

קוד:

127.0.0.1 - - [15/Apr/2011:08:42:03 +0300] "\x16\x03\x01" 200 -
127.0.0.1 - - [15/Apr/2011:08:42:05 +0300] "\x80U\x01\x03" 200 -
127.0.0.1 - - [15/Apr/2011:08:45:40 +0300] "\x80U\x01\x03" 200 -

מה הייתם ממליצים לי לעשות?

עריכה:
אם מתחברים עם http://localhost:443/, זה עובד בלי SSL.

עריכה 2:
ב-Debug של OpenSSL אני מקבל ככה:

קוד:

C:\OpenSSL-Win32\bin>openssl s_client -connect localhost:443
Loading 'screen' into random state - done
CONNECTED(0000018C)
4104:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:.\ssl\s23_lib
.c:177:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 210 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
---

מה הפתרון?

יקיר.
מילים לשירים חסידיים.

תנסה להתחבר ל- http://127.0.0.1/
וגם תבטל את פעילות האנטי וירוס ותוכנות דומות.

אגב, באמת איך קישרת את זה ל-PHP? אפילו המילה PHP מופיעה רק פעם אחת, וזה בכלל ב- error
log של שרת ה-HTTP - זהו הנושא של האשכול, איך להתקין ולהגדיר בצורה נכונה את שרת
ה-Apache HTTP עבור ווידנוס.

האשכול הזה מתאים לפורום תוכנה לא פחות מלבניית אתרים, אבל זה תוכנת שרלוונטית במיוחד לבוני
אתרים, לכן מתאימה גם כאן.

http://127.0.0.1/ עובד רגיל בהחלט (לאתרים הרגילים)..

יקיר.
מילים לשירים חסידיים.

אז אתה אומר שהגדרת את ה Directive-ים של SSLCertificateFile, SSLCertificateKey וכו' בתוך ה VirtualHost שעל פורט 443, ו...זה לא עבד? או שפספסת את הקטע הזה?

כתבת הרבה חוץ מאשר את מה שבאמת צריך - את הקונפיג של אפאצ'י...

נמאס לכם לזכור סיסמאות? לחצו כאן!

בוודאי..

קוד:

<VirtualHost _default_:443>

#   General setup for the virtual host
DocumentRoot "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/htdocs"
ServerName localhost:443
ServerAdmin xxxxx@gmail.com
ErrorLog "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/error.log"
TransferLog "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/access.log"
..................

יקיר.
מילים לשירים חסידיים.

התייחסת לחלק השני בהודעתי. שזה מצויין. באמצעותו אנחנו יודעים שלא התייחסת לחלק הראשון...

נמאס לכם לזכור סיסמאות? לחצו כאן!

נו באמת שימי? אמרתי לך שעשיתי לפי המדריך שמה

הנה קח מה שרצית:

קוד:

SSLCertificateFile "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/server.crt"
SSLCertificateKeyFile "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/server.key"

יקיר.
מילים לשירים חסידיים.

אז אמרת...

עכשיו אתה מוכן להראות לי את כל הקונפיג של ה VirtualHost ביחד, ולא בחלקים?

ויודע מה... על הדרך את הפלט של הפקודה apache2 -S -M (בהתאם לצורה שבה זה הותקן במחשב שלך, ייתכן שתצטרך להשתמש בפרמטר f- כדי לציין את הנתיב ל httpd.conf בפקודה זו...)

נ.ב. עכשיו שאני חושב שזה לא מובן מאליו (כי אנשים קוראים מדריכים במקום לקרוא את http://httpd.apache.org/docs/2.2/mod/mod_ssl.html ...) והייתי צריך לציין זאת... הכנסת ל VirtualHost את הפקודה SSLEngine on ?

נמאס לכם לזכור סיסמאות? לחצו כאן!

לך על זה
לקח לי שעה רק למחוק את הערות שמה..

קוד:

Listen 443

AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl	.crl

SSLPassPhraseDialog  builtin
#כאן השתמשתי באיזה פיקס בשביל ווינדוז 7, שזה לעשות לינק..
SSLSessionCache		"shmcb:C:/apache/Apache2.2/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300
SSLMutex default
<VirtualHost _default_:443>
DocumentRoot "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/htdocs"
ServerName mediamails:443
ServerAdmin xxxx@gmail.com
ErrorLog "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/error.log"
TransferLog "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/access.log"
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSL  v2:+EXP:+eNULL
SSLCertificateFile "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/blarg.crt"
SSLCertificateKeyFile "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/blarg.key"


<FilesMatch "\.(cgi|shtml|phtml|php)$">
	SSLOptions +StdEnvVars
</FilesMatch>
<Directory "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/cgi-bin">
	SSLOptions +StdEnvVars
</Directory>

BrowserMatch ".*MSIE.*" \
		 nokeepalive ssl-unclean-shutdown \
		 downgrade-1.0 force-response-1.0
CustomLog "C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_request.log" \
		  "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>								  

יקיר.
מילים לשירים חסידיים.

מעניין. מה עם הפלט של apache2 -S -M ?

נמאס לכם לזכור סיסמאות? לחצו כאן!

קוד:

C:\Program Files (x86)\Apache Software Foundation\Apache2.2\bin>httpd.exe -S -M
httpd.exe: Could not reliably determine the server's fully qualified domain name
, using xxx9.xx.x6.xx for ServerName
[Sat Apr 16 21:08:12 2011] [error] VirtualHost testVirtual:443 -- mixing * ports
and non-* ports with a NameVirtualHost address is not supported, proceeding with
 undefined results
[Sat Apr 16 21:08:12 2011] [warn] NameVirtualHost drupal:0 has no VirtualHosts
VirtualHost configuration:
127.0.0.1:*			is a NameVirtualHost
		 port * namevhost www.drupal (C:/Program Files (x86)/Apache Software Fou
ndation/Apache2.2/conf/httpd.conf:546)
Loaded Modules:
 core_module (static)
 win32_module (static)
 mpm_winnt_module (static)
 http_module (static)
 so_module (static)
 actions_module (shared)
 alias_module (shared)
 asis_module (shared)
 auth_basic_module (shared)
 authn_default_module (shared)
 authn_file_module (shared)
 authz_default_module (shared)
 authz_groupfile_module (shared)
 authz_host_module (shared)
 authz_user_module (shared)
 autoindex_module (shared)
 cgi_module (shared)
 dir_module (shared)
 env_module (shared)
 include_module (shared)
 isapi_module (shared)
 log_config_module (shared)
 mime_module (shared)
 negotiation_module (shared)
 rewrite_module (shared)
 setenvif_module (shared)
 ssl_module (shared)
 php5_module (shared)
Syntax OK

אגב, שבוע טוב

יקיר.
מילים לשירים חסידיים.

ציטוט:

במקור נכתב על ידי KingYes [Sat Apr 16 21:08:12 2011] [error] VirtualHost testVirtual:443 -- mixing * ports and non-* ports with a NameVirtualHost address is not supported, proceeding with undefined results

שבוע טוב גם לך

נמאס לכם לזכור סיסמאות? לחצו כאן!

מה צריך לעשות פה?

יקיר.
מילים לשירים חסידיים.

ציטוט:

במקור נכתב על ידי KingYes מה צריך לעשות פה?

חפש

ציטוט:

mixing * ports and non-* ports with a NameVirtualHost address is not supported, proceeding with undefined results