abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:33 | IT novinky

Josef Průša představil na Maker Faire v New Yorku svou novou 3D tiskárnu Original Prusa i3 MK3. Z novinek (YouTube) lze zdůraznit senzor filamentu, výměnnou magnetickou podložku, rychlejší tisk nebo rozpoznání uskočené vrstvy, výpadku napájení a výpadku filamentu (YouTube).

Ladislav Hagara | Komentářů: 2
včera 17:22 | Komunita

Martin Flöser představil na svém blogu projekt XFree KWin. Cílem projektu je rozběhnout správce oken KWin na Waylandu bez XWaylandu [reddit].

Ladislav Hagara | Komentářů: 3
včera 16:55 | Komunita

Do pátku 29. září probíhá v Praze v hotelu Hilton konference SUSECON 2017 pořádaná společností SUSE. Dění na konferenci lze sledovat na Twitteru. Nils Brauckmann, CEO společnosti SUSE, vítá účastníky konference na YouTube.

Ladislav Hagara | Komentářů: 2
včera 07:00 | Komunita

Příspěvek na blogu společnosti Yubico informuje o začlenění podpory bezpečnostních klíčů FIDO U2F do Firefoxu Nightly. Dosud bylo možné dvoufázové ověření pomocí FIDO U2F ve Firefoxu zajistit pouze pomocí doplňku.

Ladislav Hagara | Komentářů: 3
včera 06:00 | Humor

Adobe PSIRT (Adobe Product Security Incident Response Team) neúmyslně zveřejnil (archive) na svém blogu svůj soukromý OpenPGP klíč. Klíč byl revokován a vygenerován nový. Nelze nezmínit xkcd 1553 - Veřejný klíč.

Ladislav Hagara | Komentářů: 1
24.9. 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 0
24.9. 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
24.9. 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
23.9. 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 1
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 578 hlasů
 Komentářů: 23, poslední 24.9. 18:12
    Rozcestník

    Dotaz: Apache 2 + OpenSSL

    24.7.2006 22:34 Dalibor
    Apache 2 + OpenSSL
    Přečteno: 678×
    Zdravim,

    snazim se rozchodit OpenSSL s Apache2 pres mod_ssl. Mam nastartovany apache, ten nasloucha na portu 443, vse nakonfigurovano tak, ze na jinem serveru to bezi vpoho, ale kdyz se snazim pripojit prohlizecem na tento server (https://www.example.com), tak mi to napise: "Spojení se serverem www.example.com bylo v průběhu načítání stránky ukončeno". V error logu se nic nenapise, v access logu pribude tohle:

    xxx.xxx.xxx.xxx - - [24/Jul/2006:21:41:25 +0200] "\x80g\x01\x03" 200 14

    kdyz zkousim telnetem (z jineho serveru) na port 443 na dany server a tam napsat nejake blbosti, tak to vypise:
    # telnet xxx.xxx.xxx.xxx 443
    Trying xxx.xxx.xxx.xxx...
    Connected to xxx.xxx.xxx.xxx.
    Escape character is '^]'.
    dawwdawddawwdadawddawdawd
    SSL OKConnection closed by foreign host.
    
    kde "SSL OK" je vypis skriptu z jednoho virtual hostu, ktery je nakonfigorovany na volani na port 443.

    Takze to znamena, ze castecne jede, ale nekde je stale chyba.

    Netusite kde by mohla byt? Staci nakopnout..

    Diky..

    Odpovědi

    24.7.2006 23:01 hafieror
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Toto je z mých poznámek, třeba tam najdete část kterou jste přeskočil. Jetště VirtualHost * ma byt mezi <>

    Nainstalujeme balík podřebný pro podporu

    apt-get install apache2-ssl

    Zapneme modul ssl

    a2enmod ssl

    Vytvoříme certifikát

    apache2-ssl-certificate

    Uděláme kopii souboru /etc/apache2/sites-available/default a pojmenujeme ho ssl. Nyní tento soubor editujeme tak, že NameVirtualHost * VirtualHost *

    přepíšeme na

    NameVirtualHost *:443 VirtualHost *:443 a přidáme řádky pod ServerAdmin

    SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem Nakonec přídáme do /etc/apache2/ports.conf řádek Listen 443 A vytvoříme symbolický odkaz

    ln -s /etc/apache2/sites-available /etc/apache2/sites-enabled

    Teď stačí restartovat apache2 a mělo by to jít.
    25.7.2006 20:25 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chtel jsem to napred zkusim pres mod_ssl, pokud to nepujde, tak ocenim Vas postup, diky..
    Jiří Poláček avatar 24.7.2006 23:01 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    A certifikát to nabídne ke kontrole v prohlížeči? Je ten certifikát určen pro tento server? Je správně definován DocumentRoot?
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    25.7.2006 20:30 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Certifikat to nenabidne, hned to skonci tou hlaskou co jsem napsal. Certifikat jsem si vygeneroval sam (i podepsal), stejnym postupem mi to jinde funguje. A document root je nastaveny spravne..
    25.7.2006 00:43 Ondra R. | skóre: 4
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    mod_ssl má svoje varianty logů error a access. Jako první bych si je zapl a podíval se co říkají.

    tedy:
    <VirtualHost _default_:443>
    ...
    ErrorLog logs/ssl-error_log
    TransferLog logs/ssl-access_log
    SSLLog logs/ssl_engine_log
    ...

    ten poslední řádek je nejduležitější
    25.7.2006 20:48 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Pokial je SSL OK vystup skriptu, tak to nie je ssl spojenie!
    Obavam sa, ze bez ukazky konfiguraku Vam asi nikto nepomoze
    BTW - distro?
    Project Satan infects Calculon with Werecar virus
    25.7.2006 21:04 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Debian, tady je konfigurak:
    
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin
    
    <Ifdefine SSL>
    
    Listen 443
    
    AddType application/x-x509-ca-cert .crt
    AddType application/x-pkcs7-crl    .crl
    
    SSLPassPhraseDialog  builtin
    
    
    SSLSessionCache         dbm:/usr/local/apache2/logs/ssl_scache
    SSLSessionCacheTimeout  300
    
    SSLMutex  file:/usr/local/apache2/logs/ssl_mutex
    
    
    <VirtualHost _default_:443>
    
    DocumentRoot "/var/www"
    ServerName localhost
    ServerAdmin you@example.com
    ErrorLog /usr/local/apache2/logs/SSLerror_log
    TransferLog /usr/local/apache2/logs/SSLaccess_log
    
    SSLEngine on
    
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    
    SSLCertificateFile /home/ssl/localhost.cert
    SSLCertificateKeyFile /home/ssl/localhost.key.unsecure
    <FilesMatch "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
    <Directory "/usr/local/apache2/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>
    
    SetEnvIf User-Agent ".*MSIE.*" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0
    
    CustomLog /usr/local/apache2/logs/ssl_request_log \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    
    </VirtualHost>                                  
    
    </IfDefine>
    
    
    

    Napada Vas neco? Cesty, ktere jsou tam uvedene jsem si preeditoval sam tak aby odpovidaly nastaveni serveru..
    Jiří Poláček avatar 26.7.2006 08:29 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chybí mi tam deklarace přístupových práv pro DocumentRoot, tj. něco takového:
    <Directory "/var/www">
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
    
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    26.7.2006 09:34 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tohle mam nadeklarovane primo v httpd.conf, ten konfigurak co jsem posilal je nacitan httpd.conf a obsahuje volby specialne pro SSL, a nacitan je, to jsem otestoval..
    26.7.2006 09:38 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Vyzera to dobre, az na to, ze cele je to v IfDefineSSL, teda:
    bezi apache s -DSSL?
    ps ax |grep apache
    Project Satan infects Calculon with Werecar virus
    26.7.2006 09:51 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Apache bezi s -DSSL: vypis procesu:

    /usr/local/apache2/bin/httpd -k start -DSSL

    je otevreny i port 443, ale porad se to nemuze spojit, nevim kde mam hledat chybu.. Pri instalaci apache se nactou knihovny OpenSSL a pak uz nejsou treba, ne? Ty se nacetly spravne.. Apache zrejme vyuziva i mod_ssl, vsude ho pise, spravne ho detekuje.. Kde muze byt problem, v konfiguraci?
    26.7.2006 10:23 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Problem moze byt aj v zlej definicii virtual hostu.
    Tento manual u mna zabral vzdy ;-)
    Project Satan infects Calculon with Werecar virus
    25.7.2006 23:23 Sinuhet | skóre: 31
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    $ man s_client
    $ man s_server
    27.7.2006 08:54 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tak jsem nakonec nainstaloval apache-ssl, restartoval server a uz to bezi, doufam, ze to bude fungovat :-)
    15.11.2006 11:07 Mirekh
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Zdravim

    nainstaloval jsem na debian podle tohoto navodu podporu ssl, a bezi.

    Jen me zajima, kdyz pomoci apache2-ssl-certificate vygegeruji certifikat, tak pak vidim, ze ma platnost pouze mesic. Da se to nejak prodlouzit ?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.