Onderwerp: SSL probleem

Ik heb het volgende probleem:
Als ik SSL aanzet dan werkt hij alleen op het interne IP adres van de server.
Bijvoorbeeld: https://192.168.0.10 gaat goed
met https://opmijndomein.nl kan hij de pagina niet vinden en ook niet via https://mijn-ip-nummer
Dus alleen op het interner IP nummer werkt het.
Wie heeft dit ook wel eens meegemaakt en hoe kan ik dat oplossen?

Wellicht SSL activeren in je httpd.conf voor het gewenste domein / ip?

Hoi Deimos,
heb ik gedaan maar dat werkte ook niet..
Hieronde mijn ssl.conf
Die voeg ik toe in httpd.conf met include /path../ssl.conf

<IfDefine SSL>
Listen 443
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
SSLPassPhraseDialog builtin
SSLSessionCache dbm:logs/ssl_scache
SSLSessionCacheTimeout 300
SSLMutex none
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
<VirtualHost _default_:443>
DocumentRoot /home
ServerAdmin you@your.address
ErrorLog logs/error_log
TransferLog logs/access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSL v2:+EXP:+eNULL
SSLCertificateFile /opt/lampp/etc/ssl.crt/server.crt
SSLCertificateKeyFile /opt/lampp/etc/ssl.key/server.key
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/opt/lampp/cgi-bin">
SSLOptions +StdEnvVars
Options ExecCGI FollowSymLinks Includes IncludesNOEXEC Indexes MultiViews SymLinksIfOwnerMatch
</Directory>
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog logs/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
Options ExecCGI FollowSymLinks Includes IncludesNOEXEC Indexes MultiViews SymLinksIfOwnerMatch

</VirtualHost>

</IfDefine>

Als je dat ifdefine weghaalt pakt die hem ook nog niet? En weet je zeker dat je apache hebt gestart met SSL ondersteuning er zijn namelijk enkele servers die apache standaard starten met enkel http ondersteuning.

Vaak kan je apache met ssl starten op de navolgende manier:

PHP Code:

apachectl startssl 


Verder zou ik volgende veranderen in een *:443 of een ip:443.

<VirtualHost _default_:443>

Deimos wat je antwoorde heb ik allemaal gedaan maar dan nog niet..
SSL start wel op maar alleen op het lokale IP nummer

Ook als je een extern ip-adres opgeeft? Zoja heb je dan toevallig 2 instances van Apache draaien?

Ik had al gezocht voordat ik hier mijn vraag stelde
Ik kwam nog wel wat tegen met hetzelfde probleem
http://forum.apachefriends.org/viewt...&highlight=ssl

Meschien wat domme opmerking maar wel eens gekeken naar je firewall of die aan staat ja of nee?
Bij suse staat standaard:
- local alles open
- port 80 open
- port 443 dicht

als ik het goed heb. dus meschien je firewall?

Origineel geplaatst door StarInternet
Meschien wat domme opmerking maar wel eens gekeken naar je firewall of die aan staat ja of nee?
Bij suse staat standaard:
- local alles open
- port 80 open
- port 443 dicht

als ik het goed heb. dus meschien je firewall?

Nee 443 staat open daar ligt het niet aan..
heb voor de zekerheid nog even bij http://grc.com gekeken
Maar als poort 443 open staat dan moet hij het doen, ik snap er geen bal meer van..
Sorry ik wordt er een beetje heumeurig van dat ik daar niet uitkom

Zou je eens je gehele httpd.conf / ssl.conf online willen gooien? Tevens de commando's die je uitvoert om apache met ssl te starten. Eventueel icm de (source van de) aangeroepte (shell) scripts.

wat is de output van "netstat -an|grep LISTEN"?

Origineel geplaatst door ric0
wat is de output van "netstat -an|grep LISTEN"?

Gaat zeker hier om:
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN

Poort 443 staat wel open!

Origineel geplaatst door Herbert


Gaat zeker hier om:
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN

Poort 443 staat wel open!

Mja... maar op de localloop interface.
Da's ook wat je zelf al zonder dit "trucje" constateerd. Er moet toch echt wat mis zitten in je config. Gewoon apache platgooien. Kijken of deze weg is, om er zeker van te zijn dat er geen andere instance draait.

Tot slot apache weer starten en juichen of... goed naar je config kijken...

Origineel geplaatst door ric0


Mja... maar op de localloop interface.
Da's ook wat je zelf al zonder dit "trucje" constateerd. Er moet toch echt wat mis zitten in je config. Gewoon apache platgooien. Kijken of deze weg is, om er zeker van te zijn dat er geen andere instance draait.

Tot slot apache weer starten en juichen of... goed naar je config kijken...

Als ik Apache stop dan is poort 443 ook weg, bedoel je dat?
Het vreemde is dat SSL wel werkt op https://localhost en https://192.168.0.10 (Gateway/Interne IP adress)
Firewall of geen firewall maakt ook niet uit.
Alle portscanners geven aan dat 443 openstaat..

Lukt het je wel om de http server (poort 80) op het externe ip te krijgen?
Misschien wat meer van je httpd.conf laten zien? Of wat info over je setup?