abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 19:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Sanctum 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
včera 15:44 | Komunita

Projekt LiMux skončil. Mnichov se vrací k Windows. Rada města na svém včerejším zasedání schválila migraci všech počítačů na Windows 10 do roku 2020.

Ladislav Hagara | Komentářů: 19
včera 08:00 | Pozvánky

V Praze dnes probíhá konference Internet a Technologie 17.2 pořádaná sdružením CZ.NIC. Sledovat ji lze online. K dispozici je také archiv předchozích konferencí. Sdružení nedávno vydalo bezpečnostní pexeso. Ke stažení jako pdf pod licencí CC BY-NC-SA.

Ladislav Hagara | Komentářů: 0
včera 07:22 | Nová verze

Byla vydána verze 10.2 a krátce na to opravná verze 10.2.1 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 20
včera 06:22 | Pozvánky

V úterý 28. listopadu se v Brně koná již 4. přednáškový večer Ruby Stories. Těšit se můžete na témata jako TDD, hybridní mobilní aplikace či programování v Elixiru. Více informací na Facebooku nebo se rovnou registruj na Eventbrite. Na místě bude zdarma drink a lehké občerstvení, tak dorazte.

ondrej-zadnik | Komentářů: 0
včera 06:11 | Pozvánky

V úterý 28. 11. 2017 bude další Prague Containers Meetup. DC/OS a Mesos vás provede Mesosphere's Developer Advocate Matt Jarvis.

little-drunk-jesus | Komentářů: 0
23.11. 14:44 | Komunita

Mozilla.cz informuje, že Firefox bude možná upozorňovat na úniky vašich hesel. V Mozille prototypují upozorňování na únik informací o vašem účtu, pokud se na seznamu Have I been pwned? objeví služba, ke které máte ve Firefoxu uložené přihlašovací údaje. Informace se objevila v pravidelném newsletteru o vývoji Firefoxu.

Ladislav Hagara | Komentářů: 7
23.11. 00:22 | Bezpečnostní upozornění

Společnost ZONER informuje o bezpečnostním incidentu, při kterém došlo ke zcizení a zveřejnění části přihlašovacích údajů zákazníků k elektronické poště a webhostingu CZECHIA.COM.

Ladislav Hagara | Komentářů: 1
22.11. 23:44 | Nová verze

Byla vydána nová stabilní verze 1.13 (1.13.1008.32) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení otevřených i uzavřených listů pomocí ikonky Okno na postranní liště a vylepšené stahování (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 62.0.3202.97.

Ladislav Hagara | Komentářů: 17
22.11. 20:55 | Nová verze

Byla vydána verze 2017.3 dnes již průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. Aktualizovat systém lze pomocí příkazů "apt update; apt dist-upgrade; reboot". Z novinek lze zmínit 4 nové nástroje: InSpy, CherryTree, Sublist3r a OSRFramework.

Ladislav Hagara | Komentářů: 2
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 769 hlasů
 Komentářů: 37, poslední 21.11. 15:21
    Rozcestník

    Dotaz: Apache 2 + OpenSSL

    24.7.2006 22:34 Dalibor
    Apache 2 + OpenSSL
    Přečteno: 678×
    Zdravim,

    snazim se rozchodit OpenSSL s Apache2 pres mod_ssl. Mam nastartovany apache, ten nasloucha na portu 443, vse nakonfigurovano tak, ze na jinem serveru to bezi vpoho, ale kdyz se snazim pripojit prohlizecem na tento server (https://www.example.com), tak mi to napise: "Spojení se serverem www.example.com bylo v průběhu načítání stránky ukončeno". V error logu se nic nenapise, v access logu pribude tohle:

    xxx.xxx.xxx.xxx - - [24/Jul/2006:21:41:25 +0200] "\x80g\x01\x03" 200 14

    kdyz zkousim telnetem (z jineho serveru) na port 443 na dany server a tam napsat nejake blbosti, tak to vypise:
    # telnet xxx.xxx.xxx.xxx 443
    Trying xxx.xxx.xxx.xxx...
    Connected to xxx.xxx.xxx.xxx.
    Escape character is '^]'.
    dawwdawddawwdadawddawdawd
    SSL OKConnection closed by foreign host.
    
    kde "SSL OK" je vypis skriptu z jednoho virtual hostu, ktery je nakonfigorovany na volani na port 443.

    Takze to znamena, ze castecne jede, ale nekde je stale chyba.

    Netusite kde by mohla byt? Staci nakopnout..

    Diky..

    Odpovědi

    24.7.2006 23:01 hafieror
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Toto je z mých poznámek, třeba tam najdete část kterou jste přeskočil. Jetště VirtualHost * ma byt mezi <>

    Nainstalujeme balík podřebný pro podporu

    apt-get install apache2-ssl

    Zapneme modul ssl

    a2enmod ssl

    Vytvoříme certifikát

    apache2-ssl-certificate

    Uděláme kopii souboru /etc/apache2/sites-available/default a pojmenujeme ho ssl. Nyní tento soubor editujeme tak, že NameVirtualHost * VirtualHost *

    přepíšeme na

    NameVirtualHost *:443 VirtualHost *:443 a přidáme řádky pod ServerAdmin

    SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem Nakonec přídáme do /etc/apache2/ports.conf řádek Listen 443 A vytvoříme symbolický odkaz

    ln -s /etc/apache2/sites-available /etc/apache2/sites-enabled

    Teď stačí restartovat apache2 a mělo by to jít.
    25.7.2006 20:25 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chtel jsem to napred zkusim pres mod_ssl, pokud to nepujde, tak ocenim Vas postup, diky..
    Jiří Poláček avatar 24.7.2006 23:01 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    A certifikát to nabídne ke kontrole v prohlížeči? Je ten certifikát určen pro tento server? Je správně definován DocumentRoot?
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    25.7.2006 20:30 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Certifikat to nenabidne, hned to skonci tou hlaskou co jsem napsal. Certifikat jsem si vygeneroval sam (i podepsal), stejnym postupem mi to jinde funguje. A document root je nastaveny spravne..
    25.7.2006 00:43 Ondra R. | skóre: 4
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    mod_ssl má svoje varianty logů error a access. Jako první bych si je zapl a podíval se co říkají.

    tedy:
    <VirtualHost _default_:443>
    ...
    ErrorLog logs/ssl-error_log
    TransferLog logs/ssl-access_log
    SSLLog logs/ssl_engine_log
    ...

    ten poslední řádek je nejduležitější
    25.7.2006 20:48 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Pokial je SSL OK vystup skriptu, tak to nie je ssl spojenie!
    Obavam sa, ze bez ukazky konfiguraku Vam asi nikto nepomoze
    BTW - distro?
    Project Satan infects Calculon with Werecar virus
    25.7.2006 21:04 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Debian, tady je konfigurak:
    
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin
    
    <Ifdefine SSL>
    
    Listen 443
    
    AddType application/x-x509-ca-cert .crt
    AddType application/x-pkcs7-crl    .crl
    
    SSLPassPhraseDialog  builtin
    
    
    SSLSessionCache         dbm:/usr/local/apache2/logs/ssl_scache
    SSLSessionCacheTimeout  300
    
    SSLMutex  file:/usr/local/apache2/logs/ssl_mutex
    
    
    <VirtualHost _default_:443>
    
    DocumentRoot "/var/www"
    ServerName localhost
    ServerAdmin you@example.com
    ErrorLog /usr/local/apache2/logs/SSLerror_log
    TransferLog /usr/local/apache2/logs/SSLaccess_log
    
    SSLEngine on
    
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    
    SSLCertificateFile /home/ssl/localhost.cert
    SSLCertificateKeyFile /home/ssl/localhost.key.unsecure
    <FilesMatch "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
    <Directory "/usr/local/apache2/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>
    
    SetEnvIf User-Agent ".*MSIE.*" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0
    
    CustomLog /usr/local/apache2/logs/ssl_request_log \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    
    </VirtualHost>                                  
    
    </IfDefine>
    
    
    

    Napada Vas neco? Cesty, ktere jsou tam uvedene jsem si preeditoval sam tak aby odpovidaly nastaveni serveru..
    Jiří Poláček avatar 26.7.2006 08:29 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chybí mi tam deklarace přístupových práv pro DocumentRoot, tj. něco takového:
    <Directory "/var/www">
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
    
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    26.7.2006 09:34 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tohle mam nadeklarovane primo v httpd.conf, ten konfigurak co jsem posilal je nacitan httpd.conf a obsahuje volby specialne pro SSL, a nacitan je, to jsem otestoval..
    26.7.2006 09:38 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Vyzera to dobre, az na to, ze cele je to v IfDefineSSL, teda:
    bezi apache s -DSSL?
    ps ax |grep apache
    Project Satan infects Calculon with Werecar virus
    26.7.2006 09:51 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Apache bezi s -DSSL: vypis procesu:

    /usr/local/apache2/bin/httpd -k start -DSSL

    je otevreny i port 443, ale porad se to nemuze spojit, nevim kde mam hledat chybu.. Pri instalaci apache se nactou knihovny OpenSSL a pak uz nejsou treba, ne? Ty se nacetly spravne.. Apache zrejme vyuziva i mod_ssl, vsude ho pise, spravne ho detekuje.. Kde muze byt problem, v konfiguraci?
    26.7.2006 10:23 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Problem moze byt aj v zlej definicii virtual hostu.
    Tento manual u mna zabral vzdy ;-)
    Project Satan infects Calculon with Werecar virus
    25.7.2006 23:23 Sinuhet | skóre: 31
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    $ man s_client
    $ man s_server
    27.7.2006 08:54 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tak jsem nakonec nainstaloval apache-ssl, restartoval server a uz to bezi, doufam, ze to bude fungovat :-)
    15.11.2006 11:07 Mirekh
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Zdravim

    nainstaloval jsem na debian podle tohoto navodu podporu ssl, a bezi.

    Jen me zajima, kdyz pomoci apache2-ssl-certificate vygegeruji certifikat, tak pak vidim, ze ma platnost pouze mesic. Da se to nejak prodlouzit ?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.