Dotaz: Apache2 - Could not reliably determine the server's fully qualified domain name

[gepard]

Ahoj, mám problém s Apache.

"Could not reliably determine the server's fully qualified domain name, using 127.0.1.1.
Set the 'ServerName' directive globally to suppress this message"

Při použití self-signet certifikátu to nekřičí, ale když použiju jakýkoliv jiný doménový,
tak je problém. Píše mi to, že mám použít 'ServerName' globálně. Jak to udělám?

Ubuntu 22.04 server

Odpovědi

[X]

V ramci VirtualHostu?

[gepard]

Asi jo, mám tam: < VirtualHost _default_:443 >

[Ruža Becelin]

"Could not reliably determine the server's fully qualified domain name, using 127.0.1.1.

V /etc/hosts mu chybi radek s 127.0.1.1.

Jinak, jak pise, jde to nastavit pres ServerName.

[Ruža Becelin]

To ServerName je v httpd.conf /etc/apache2 nebo /etc/httpd, jde to i includovat pres externi soubor.

[gepard]

Nepomohlo, stále to samé.

/etc/hosts
127.0.0.1 localhost
127.0.1.1 moodle2 moodle tm-moodle

/etc/apache2/sites-available/moodle-ssl.conf
< IfModule mod_ssl.c>
. . . . . . . . < VirtualHost _default_:443>
. . . . . . . . ServerName tm-moodle
. . . . . . . . ServerAdmin webmaster@localhost
. . . . . . . . DocumentRoot /var/www/html/moodle
. . . . . . . . < /VirtualHost>
< /IfModule>

[X]

ServerName tm-moodle

Kde je zbytek domeny? V ServerName ma byt FQDN = kompletni domena.

[gepard]

I to jsem zkoušel, nepomohlo. Se self-signed certifikátem to takhle funguje...
Teď tam mám "ServerName tm-moodle.mojefirma.cz"

[Ptr]

Toto varování znamená, že nemáte nastavený ServerName globálně (tedy ne ve VirtualHostu, ale typicky někde v httpd.conf nebo apache2.conf, podle distribuce). Tam se to nastavuje pro případ, že přijde request, který nepasuje do žádného VirtualHostu. Mimochodem, že to jen informativní hláška, pokud něco nefunguje, tak máte chybu jinde.

[gepard]

Tak jsem mrknul do apache logu:

[Tue Nov 01 09:01:12.846072 2022] [ssl:emerg] [pid 3941] AH02562: Failed to configure certificate tm-moodle.mojefirma.cz:443:0 (with chain), check /etc/ssl/certs/tm-moodle.pem
[Tue Nov 01 09:01:12.846123 2022] [ssl:emerg] [pid 3941] SSL Library Error: error:0480006C:PEM routines::no start line (Expecting: TRUSTED CERTIFICATE) -- Bad file contents or format - or even just a forgotten SSLCertificateKeyFile?
[Tue Nov 01 09:01:12.846133 2022] [ssl:emerg] [pid 3941] SSL Library Error: error:0A080009:SSL routines::PEM lib AH00016: Configuration Failed

[Ptr]

Něco je špatně s certifikátem - je ve špatném formátu (třeba je ve formátu DER místo PEM - musí to být textový soubor začínající -----BEGIN CERTIFICATE-----), nebo je poškozený (třeba windowsí konce řádků OpenSSL nesnese), nebo je tam nějaký nepořádek po konverzi (první řádek musí být -----BEGIN CERTIFICATE----- a nic víc) atd atd... Možností je opravdu hodně.

[gepard]

(třeba windowsí konce řádků OpenSSL nesnese)
vyzkouším, to by mohlo být ono

[gepard]

Tak certifikát je ve formátu LF

[gepard]

Tak vyřešeno.

Dostal jsem k dispozici soubor mojefirma.pfx a špatně jsem si vygeneroval soubor mojefirma.key

Už to jede. Správný postup je toto:

openssl pkcs12 -in ./mojefirma.pfx -nocerts -out private.key
openssl pkcs12 -in ./mojefirma.pfx -clcerts -nokeys -out ./mojefirma.crt
openssl rsa -in ./private.key -out mojefirma.key

[gepard]

Měl jsem k dispozici i .pem a .key, ale to taky nejelo.
Musel jsem si to vygenerovat z toho .pfx

[Ptr]

Tady máte návod.