abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 1
    včera 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.7. 22:22 | Komunita

    Open source webový aplikační framework Django slaví 20. narozeniny.

    Ladislav Hagara | Komentářů: 0
    14.7. 16:11 | Komunita

    V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.

    Ladislav Hagara | Komentářů: 0
    14.7. 11:33 | IT novinky

    Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

    Ladislav Hagara | Komentářů: 26
    14.7. 10:55 | IT novinky

    Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.

    Ladislav Hagara | Komentářů: 20
    13.7. 17:55 | Zajímavý projekt

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

    Ladislav Hagara | Komentářů: 17
    11.7. 16:44 | Komunita

    Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

    Ladislav Hagara | Komentářů: 3
    11.7. 14:55 | Humor

    McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

    Ladislav Hagara | Komentářů: 16
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (26%)
     (7%)
     (3%)
     (1%)
     (1%)
     (4%)
    Celkem 399 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Apache 2 + OpenSSL

    24.7.2006 22:34 Dalibor
    Apache 2 + OpenSSL
    Přečteno: 723×
    Zdravim,

    snazim se rozchodit OpenSSL s Apache2 pres mod_ssl. Mam nastartovany apache, ten nasloucha na portu 443, vse nakonfigurovano tak, ze na jinem serveru to bezi vpoho, ale kdyz se snazim pripojit prohlizecem na tento server (https://www.example.com), tak mi to napise: "Spojení se serverem www.example.com bylo v průběhu načítání stránky ukončeno". V error logu se nic nenapise, v access logu pribude tohle:

    xxx.xxx.xxx.xxx - - [24/Jul/2006:21:41:25 +0200] "\x80g\x01\x03" 200 14

    kdyz zkousim telnetem (z jineho serveru) na port 443 na dany server a tam napsat nejake blbosti, tak to vypise:
    # telnet xxx.xxx.xxx.xxx 443
    Trying xxx.xxx.xxx.xxx...
    Connected to xxx.xxx.xxx.xxx.
    Escape character is '^]'.
    dawwdawddawwdadawddawdawd
    SSL OKConnection closed by foreign host.
    
    kde "SSL OK" je vypis skriptu z jednoho virtual hostu, ktery je nakonfigorovany na volani na port 443.

    Takze to znamena, ze castecne jede, ale nekde je stale chyba.

    Netusite kde by mohla byt? Staci nakopnout..

    Diky..

    Odpovědi

    24.7.2006 23:01 hafieror
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Toto je z mých poznámek, třeba tam najdete část kterou jste přeskočil. Jetště VirtualHost * ma byt mezi <>

    Nainstalujeme balík podřebný pro podporu

    apt-get install apache2-ssl

    Zapneme modul ssl

    a2enmod ssl

    Vytvoříme certifikát

    apache2-ssl-certificate

    Uděláme kopii souboru /etc/apache2/sites-available/default a pojmenujeme ho ssl. Nyní tento soubor editujeme tak, že NameVirtualHost * VirtualHost *

    přepíšeme na

    NameVirtualHost *:443 VirtualHost *:443 a přidáme řádky pod ServerAdmin

    SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem Nakonec přídáme do /etc/apache2/ports.conf řádek Listen 443 A vytvoříme symbolický odkaz

    ln -s /etc/apache2/sites-available /etc/apache2/sites-enabled

    Teď stačí restartovat apache2 a mělo by to jít.
    25.7.2006 20:25 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chtel jsem to napred zkusim pres mod_ssl, pokud to nepujde, tak ocenim Vas postup, diky..
    Jiří Poláček avatar 24.7.2006 23:01 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    A certifikát to nabídne ke kontrole v prohlížeči? Je ten certifikát určen pro tento server? Je správně definován DocumentRoot?
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    25.7.2006 20:30 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Certifikat to nenabidne, hned to skonci tou hlaskou co jsem napsal. Certifikat jsem si vygeneroval sam (i podepsal), stejnym postupem mi to jinde funguje. A document root je nastaveny spravne..
    25.7.2006 00:43 Ondra R. | skóre: 4
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    mod_ssl má svoje varianty logů error a access. Jako první bych si je zapl a podíval se co říkají.

    tedy:
    <VirtualHost _default_:443>
    ...
    ErrorLog logs/ssl-error_log
    TransferLog logs/ssl-access_log
    SSLLog logs/ssl_engine_log
    ...

    ten poslední řádek je nejduležitější
    25.7.2006 20:48 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Pokial je SSL OK vystup skriptu, tak to nie je ssl spojenie!
    Obavam sa, ze bez ukazky konfiguraku Vam asi nikto nepomoze
    BTW - distro?
    Project Satan infects Calculon with Werecar virus
    25.7.2006 21:04 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Debian, tady je konfigurak:
    
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin
    
    <Ifdefine SSL>
    
    Listen 443
    
    AddType application/x-x509-ca-cert .crt
    AddType application/x-pkcs7-crl    .crl
    
    SSLPassPhraseDialog  builtin
    
    
    SSLSessionCache         dbm:/usr/local/apache2/logs/ssl_scache
    SSLSessionCacheTimeout  300
    
    SSLMutex  file:/usr/local/apache2/logs/ssl_mutex
    
    
    <VirtualHost _default_:443>
    
    DocumentRoot "/var/www"
    ServerName localhost
    ServerAdmin you@example.com
    ErrorLog /usr/local/apache2/logs/SSLerror_log
    TransferLog /usr/local/apache2/logs/SSLaccess_log
    
    SSLEngine on
    
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    
    SSLCertificateFile /home/ssl/localhost.cert
    SSLCertificateKeyFile /home/ssl/localhost.key.unsecure
    <FilesMatch "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
    <Directory "/usr/local/apache2/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>
    
    SetEnvIf User-Agent ".*MSIE.*" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0
    
    CustomLog /usr/local/apache2/logs/ssl_request_log \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    
    </VirtualHost>                                  
    
    </IfDefine>
    
    
    

    Napada Vas neco? Cesty, ktere jsou tam uvedene jsem si preeditoval sam tak aby odpovidaly nastaveni serveru..
    Jiří Poláček avatar 26.7.2006 08:29 Jiří Poláček | skóre: 47 | blog: naopak | Sivice
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Chybí mi tam deklarace přístupových práv pro DocumentRoot, tj. něco takového:
    <Directory "/var/www">
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
    
    Sudoku omrzelo? Zkuste bobblemaze! | Statistiky jsou jak bikiny. Napoví hodně, všechno ale neukážou.
    26.7.2006 09:34 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tohle mam nadeklarovane primo v httpd.conf, ten konfigurak co jsem posilal je nacitan httpd.conf a obsahuje volby specialne pro SSL, a nacitan je, to jsem otestoval..
    26.7.2006 09:38 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Vyzera to dobre, az na to, ze cele je to v IfDefineSSL, teda:
    bezi apache s -DSSL?
    ps ax |grep apache
    Project Satan infects Calculon with Werecar virus
    26.7.2006 09:51 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Apache bezi s -DSSL: vypis procesu:

    /usr/local/apache2/bin/httpd -k start -DSSL

    je otevreny i port 443, ale porad se to nemuze spojit, nevim kde mam hledat chybu.. Pri instalaci apache se nactou knihovny OpenSSL a pak uz nejsou treba, ne? Ty se nacetly spravne.. Apache zrejme vyuziva i mod_ssl, vsude ho pise, spravne ho detekuje.. Kde muze byt problem, v konfiguraci?
    26.7.2006 10:23 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Problem moze byt aj v zlej definicii virtual hostu.
    Tento manual u mna zabral vzdy ;-)
    Project Satan infects Calculon with Werecar virus
    25.7.2006 23:23 Sinuhet | skóre: 31
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    $ man s_client
    $ man s_server
    27.7.2006 08:54 Dalibor
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Tak jsem nakonec nainstaloval apache-ssl, restartoval server a uz to bezi, doufam, ze to bude fungovat :-)
    15.11.2006 11:07 Mirekh
    Rozbalit Rozbalit vše Re: Apache 2 + OpenSSL
    Zdravim

    nainstaloval jsem na debian podle tohoto navodu podporu ssl, a bezi.

    Jen me zajima, kdyz pomoci apache2-ssl-certificate vygegeruji certifikat, tak pak vidim, ze ma platnost pouze mesic. Da se to nejak prodlouzit ?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.