SSL - Wo liegt der Fehler?

[Heinzelfried]

Hallo,

ich habe ein SSL-Zertifikat gekauft und ich kriege es irgendwie nicht hin SSL unter Suse 9.3 zum laufen zu bekommen. DOMAIN steht für meine Domain.

vi /etc/apache2/httpd.conf

<IfDefine SSL>
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
</IfDefine>

<IfModule mod_ssl.c>
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLPassPhraseDialog builtin
SSLSessionCache dbm:/var/run/ssl_scache
SSLSessionCacheTimeout 300
SSLMutex file:/var/run/ssl_mutex
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
#SSLLog /var/log/httpd/ssl_engine_log
#SSLLogLevel info
</IfModule>

<IfDefine SSL>
<VirtualHost 85.25.141.180:443>
SSLEngine on
SSLCertificateFile /etc/ssl/crt/www_DOMAIN_de.crt
SSLCertificateKeyFile /etc/ssl/crt/www_DOMAIN_de.key
SSLCertificateChainFile /etc/ssl/crt/www_DOMAIN_de.ca-bundle
<Files ~ "\\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/srv/www/web1/html">
SSLOptions +StdEnvVars
</Directory>
ScriptAlias /cgi-bin/ ~web1/ssl/html/cgi-bin
ServerAdmin webmaster@DOMAIN.de
DocumentRoot /srv/www/web1/html
ServerName www.DOMAIN.de
SetEnvIf User-Agent ".*MSIE.*" \\
nokeepalive ssl-unclean-shutdown \\
downgrade-1.0 force-response-1.0
</VirtualHost>
</IfDefine>

vi /etc/apache2/listen.conf

Listen 80


<IfDefine SSL>
Listen 80
Listen 443
</IfDefine>

#<IfDefine SSL>
#    <IfDefine !NOSSL>
#       <IfModule mod_ssl.c>
#
#           Listen 443
#
#       </IfModule>
#    </IfDefine>
#</IfDefine>

Was mach ich hier falsch? :/ Ich kann meine Domain einfach nicht über https://www.DOMAIN.de aufrufen

 

[charli]

Hallo,

bei mir geht's, hast Du das Problem inzwischen gelöst?

 

[Heinzelfried]

Ja, der Fehler lag bei beim Parameter "-D SSL", der hat bei der Konfiguration gefehlt, außerdem musste ich zwei .conf-Dateien auskommentieren (die bei Suse schon vorhanden waren)