AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1146970
Accepted
vrao
vrao
Asked: 2023-11-01 11:43:48 +0800 CST2023-11-01 11:43:48 +0800 CST 2023-11-01 11:43:48 +0800 CST

Apache2 não escuta SSL no Ubuntu

  • 772

Tentando configurar SSL no Apache2 no servidor Ubuntu instalado Apache

sudo apt install apache2

Firewall ufw aberto

sudo ufw allow 'Apache'
ufw allow https

Arquivos SSL instalados em /root/cert

 chmod 400 /root/cert/*
  chmod 500 /root/cert/

Em /etc/apache2/sites-available encontrei dois arquivos conf: domainname.conf e default-ssl.conf Não sabia qual modificar, então modifiquei domainname.conf adicionando as seguintes linhas

 <VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /root/cert/ca-bundle.crt
        SSLCertificateKeyFile /root/cert/Private.key
        SSLCertificateChainFile /root/cert/certificate.crt
   </VirtualHost>

apachectl configtest
apachectl restart
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
systemctl enable apache2 --now 
netstat -ntlp |  grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      899/apache2  

netstat -ntlp |  grep 443

returns nothing

Informação adicionada - a resolução do DNS do site ainda não aconteceu, pois o servidor de nomes está sendo alterado. Então, estou verificando no localhost. localhost:80 funciona, localhost:443 não funciona dá erro: localhost recusou-se a conectar

Muitas questões:

  1. troquei os arquivos SSLCertificateFile SSLCertificateChainFile por engano, pois não fiz qual era qual. Também possui declaração de comentário -----BEGIN CERTIFICATE----- e -----BEGIN CERTIFICATE-----

  2. Quando eu atuo

    apache2ctl configtest diz AH00558: apache2: Não foi possível determinar de forma confiável o nome de domínio totalmente qualificado do servidor, usando 127.0.0.1. Defina a diretiva 'ServerName' globalmente para suprimir esta mensagem Sintaxe OK

Isso é um problema, já que o servidor de nomes ainda está apontando para o provedor antigo e estou mudando para o novo servidor de nomes do provedor onde o novo site está sendo executado.

Alguém pode ajudar?

ubuntu
  • 4 4 respostas
  • 82 Views

4 respostas

  • Voted
  1. Romeo Ninov
    2023-11-01T14:49:19+08:002023-11-01T14:49:19+08:00

    Além disso (verifique outras respostas) você deve alterar os arquivos na configuração. Esse:

    SSLCertificateFile /root/cert/ca-bundle.crt
    SSLCertificateKeyFile /root/cert/Private.key
    SSLCertificateChainFile /root/cert/certificate.crt
    

    deveria estar

    SSLCertificateFile /root/cert/certificate.crt
    SSLCertificateKeyFile /root/cert/Private.key
    SSLCertificateChainFile /root/cert/ca-bundle.crt
    
    • 2
  2. Best Answer
    Gerald Schneider
    2023-11-01T15:51:48+08:002023-11-01T15:51:48+08:00

    Se o processo Apache não estiver escutando na porta 443, você está faltando a Listen 443diretiva em sua configuração. Deve ser habilitado por padrão se o sslmódulo estiver ativo, portanto, certifique-se de que o módulo esteja carregado.

    sudo a2enmod ssl
    
    • 1
  3. Esa Jokinen
    2023-11-01T13:11:09+08:002023-11-01T13:11:09+08:00

    A configuração de /etc/apache2/sites-availablenão está incluída no arquivo apache2.conf, mas a configuração de /etc/apache2/sites-enabled. Crie um link simbólico usando

    sudo a2ensite domainname
    
    • 0
  4. Shivam Ahuja
    2023-11-01T13:40:25+08:002023-11-01T13:40:25+08:00

    Parece que seu arquivo domainname.conf não está habilitado.

    Confira o /etc/apache2/sites-enabled e descubra qual arquivo de configuração está habilitado.

    • 0

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve