abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 09:55 | Nová verze

Byl vydán Debian 8.11, tj. jedenáctá a současně poslední opravná verze Debianu 8 s kódovým názvem Jessie. Uživatelům je doporučen přechod na Debian 9 Stretch nebo využít LTS (Debian Long Term Support). LTS podpora Debianu 8 je plánována do 30. června 2020. LTS podpora Debianu 7 Wheezy skončila 31. května 2018.

Ladislav Hagara | Komentářů: 0
dnes 09:11 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, klesla pod 6 000 dolarů. Před půl rokem byla hodnota Bitcoinu téměř 20 000 dolarů.

Ladislav Hagara | Komentářů: 12
včera 12:33 | Zajímavý projekt

Kernel.org představil lore.kernel.org, tj. archiv diskusního listu vývojářů linuxového jádra LKML (Linux Kernel Mailing List) s řadou zajímavých funkcí. Archiv běží na softwaru Public Inbox.

Ladislav Hagara | Komentářů: 0
včera 10:55 | Nová verze

Po devíti měsících vývoje od vydání verze 10.0 byla vydána verze 11.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 1
22.6. 20:44 | Nová verze

Po více než 3 měsících vývoje od vydání verze 238 oznámil Lennart Poettering vydání verze 239 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 29
22.6. 15:00 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.28 a beta verze 1.29 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání. Atom 1.28 je postaven na Electronu 2.0.

Ladislav Hagara | Komentářů: 1
22.6. 14:00 | Nová verze

Byla vydána nová verze 2.3.0 multiplatformního svobodného frameworku pro zpracování obrazu G'MIC (GREYC's Magic for Image Computing, Wikipedie). Přehled novinek i s náhledy na PIXLS.US.

Ladislav Hagara | Komentářů: 0
22.6. 13:00 | Komunita

Akční RPG hra Shadowrun Returns Deluxe, kterou lze hrát i na Linuxu je nyní zdarma na Humble Bundle. Hra vyšla díky kampani na Kickstarteru v roce 2013.

tajny_007 | Komentářů: 0
22.6. 01:00 | Nová verze

Byla vydána verze 1.27 programovacího jazyka Rust (Wikipedie). Z novinek je nutno zmínit podporu SIMD (Single Instruction Multiple Data). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 7
21.6. 16:22 | IT novinky

CEO Intelu Brian Krzanich rezignoval (tisková zpráva). Oficiálním důvodem je "vztah na pracovišti". S okamžitou platností se dočasným CEO stal Robert Swan.

Ladislav Hagara | Komentářů: 41
Jak čtete delší texty z webových stránek?
 (77%)
 (22%)
 (4%)
 (7%)
 (2%)
 (11%)
Celkem 253 hlasů
 Komentářů: 39, poslední 21.6. 17:44
    Rozcestník

    Dotaz: Apache 2 + OpenSSL

    24.7.2006 22:34 Dalibor
    Apache 2 + OpenSSL
    Přečteno: 678×
    Zdravim,

    snazim se rozchodit OpenSSL s Apache2 pres mod_ssl. Mam nastartovany apache, ten nasloucha na portu 443, vse nakonfigurovano tak, ze na jinem serveru to bezi vpoho, ale kdyz se snazim pripojit prohlizecem na tento server (https://www.example.com), tak mi to napise: "Spojení se serverem www.example.com bylo v průběhu načítání stránky ukončeno". V error logu se nic nenapise, v access logu pribude tohle:

    xxx.xxx.xxx.xxx - - [24/Jul/2006:21:41:25 +0200] "\x80g\x01\x03" 200 14

    kdyz zkousim telnetem (z jineho serveru) na port 443 na dany server a tam napsat nejake blbosti, tak to vypise:
    # telnet xxx.xxx.xxx.xxx 443
    Trying xxx.xxx.xxx.xxx...
    Connected to xxx.xxx.xxx.xxx.
    Escape character is '^]'.
    dawwdawddawwdadawddawdawd
    SSL OKConnection closed by foreign host.
    
    kde "SSL OK" je vypis skriptu z jednoho virtual hostu, ktery je nakonfigorovany na volani na port 443.

    Takze to znamena, ze castecne jede, ale nekde je stale chyba.

    Netusite kde by mohla byt? Staci nakopnout..

    Diky..

    Odpovědi

    24.7.2006 23:01 hafieror
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Toto je z mých poznámek, třeba tam najdete část kterou jste přeskočil. Jetště VirtualHost * ma byt mezi <>

    Nainstalujeme balík podřebný pro podporu

    apt-get install apache2-ssl

    Zapneme modul ssl

    a2enmod ssl

    Vytvoříme certifikát

    apache2-ssl-certificate

    Uděláme kopii souboru /etc/apache2/sites-available/default a pojmenujeme ho ssl. Nyní tento soubor editujeme tak, že NameVirtualHost * VirtualHost *

    přepíšeme na

    NameVirtualHost *:443 VirtualHost *:443 a přidáme řádky pod ServerAdmin

    SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem Nakonec přídáme do /etc/apache2/ports.conf řádek Listen 443 A vytvoříme symbolický odkaz

    ln -s /etc/apache2/sites-available /etc/apache2/sites-enabled

    Teď stačí restartovat apache2 a mělo by to jít.
    25.7.2006 20:25 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chtel jsem to napred zkusim pres mod_ssl, pokud to nepujde, tak ocenim Vas postup, diky..
    Jiří Poláček avatar 24.7.2006 23:01 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    A certifikát to nabídne ke kontrole v prohlížeči? Je ten certifikát určen pro tento server? Je správně definován DocumentRoot?
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    25.7.2006 20:30 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Certifikat to nenabidne, hned to skonci tou hlaskou co jsem napsal. Certifikat jsem si vygeneroval sam (i podepsal), stejnym postupem mi to jinde funguje. A document root je nastaveny spravne..
    25.7.2006 00:43 Ondra R. | skóre: 4
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    mod_ssl má svoje varianty logů error a access. Jako první bych si je zapl a podíval se co říkají.

    tedy:
    <VirtualHost _default_:443>
    ...
    ErrorLog logs/ssl-error_log
    TransferLog logs/ssl-access_log
    SSLLog logs/ssl_engine_log
    ...

    ten poslední řádek je nejduležitější
    25.7.2006 20:48 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Pokial je SSL OK vystup skriptu, tak to nie je ssl spojenie!
    Obavam sa, ze bez ukazky konfiguraku Vam asi nikto nepomoze
    BTW - distro?
    Project Satan infects Calculon with Werecar virus
    25.7.2006 21:04 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Debian, tady je konfigurak:
    
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin
    
    <Ifdefine SSL>
    
    Listen 443
    
    AddType application/x-x509-ca-cert .crt
    AddType application/x-pkcs7-crl    .crl
    
    SSLPassPhraseDialog  builtin
    
    
    SSLSessionCache         dbm:/usr/local/apache2/logs/ssl_scache
    SSLSessionCacheTimeout  300
    
    SSLMutex  file:/usr/local/apache2/logs/ssl_mutex
    
    
    <VirtualHost _default_:443>
    
    DocumentRoot "/var/www"
    ServerName localhost
    ServerAdmin you@example.com
    ErrorLog /usr/local/apache2/logs/SSLerror_log
    TransferLog /usr/local/apache2/logs/SSLaccess_log
    
    SSLEngine on
    
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    
    SSLCertificateFile /home/ssl/localhost.cert
    SSLCertificateKeyFile /home/ssl/localhost.key.unsecure
    <FilesMatch "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
    <Directory "/usr/local/apache2/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>
    
    SetEnvIf User-Agent ".*MSIE.*" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0
    
    CustomLog /usr/local/apache2/logs/ssl_request_log \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    
    </VirtualHost>                                  
    
    </IfDefine>
    
    
    

    Napada Vas neco? Cesty, ktere jsou tam uvedene jsem si preeditoval sam tak aby odpovidaly nastaveni serveru..
    Jiří Poláček avatar 26.7.2006 08:29 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chybí mi tam deklarace přístupových práv pro DocumentRoot, tj. něco takového:
    <Directory "/var/www">
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
    
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    26.7.2006 09:34 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tohle mam nadeklarovane primo v httpd.conf, ten konfigurak co jsem posilal je nacitan httpd.conf a obsahuje volby specialne pro SSL, a nacitan je, to jsem otestoval..
    26.7.2006 09:38 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Vyzera to dobre, az na to, ze cele je to v IfDefineSSL, teda:
    bezi apache s -DSSL?
    ps ax |grep apache
    Project Satan infects Calculon with Werecar virus
    26.7.2006 09:51 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Apache bezi s -DSSL: vypis procesu:

    /usr/local/apache2/bin/httpd -k start -DSSL

    je otevreny i port 443, ale porad se to nemuze spojit, nevim kde mam hledat chybu.. Pri instalaci apache se nactou knihovny OpenSSL a pak uz nejsou treba, ne? Ty se nacetly spravne.. Apache zrejme vyuziva i mod_ssl, vsude ho pise, spravne ho detekuje.. Kde muze byt problem, v konfiguraci?
    26.7.2006 10:23 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Problem moze byt aj v zlej definicii virtual hostu.
    Tento manual u mna zabral vzdy ;-)
    Project Satan infects Calculon with Werecar virus
    25.7.2006 23:23 Sinuhet | skóre: 31
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    $ man s_client
    $ man s_server
    27.7.2006 08:54 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tak jsem nakonec nainstaloval apache-ssl, restartoval server a uz to bezi, doufam, ze to bude fungovat :-)
    15.11.2006 11:07 Mirekh
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Zdravim

    nainstaloval jsem na debian podle tohoto navodu podporu ssl, a bezi.

    Jen me zajima, kdyz pomoci apache2-ssl-certificate vygegeruji certifikat, tak pak vidim, ze ma platnost pouze mesic. Da se to nejak prodlouzit ?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.