Apache mit SSL will nicht

[thomas570dc]

Hi,
ich habe unter Sarge den Apachen laufen und habe mit Openssl ein Zertifikat erstellt und mod_ssl installiert und das Modul in der httpd.conf geladen. Folgender VirtualHost ist für SSL zuständig:

Code: Alles auswählen

<VirtualHost ***:443>
SSLEngine on
<IfModule mod_ssl.c>
SSLCertitificateFile /etc/apache/ssl.crt/server.crt
SSLCertificateKeyFile /etc/apache/ssl.key/server.key
DocumentRoot /var/www
</IfModule>
</VirtualHost>

Der Server startet auch ohne Fehlermeldung, aber ich kann keine Seiten mit https öffnen. Wenn ich mit openssl direkt connecte ("openssl s_client -connect ***:443") dann kommt folgendes:

Code: Alles auswählen

connect: Connection refused
connect:errno=29

Nur leider finde ich nirgends was dieser Fehler 29 denn nun bedeuten soll....
Wäre demjenigen wirklich seeeehr verbunden, der mir helfen könnte....

[floschi]

Horcht dein Apache denn auf 443? Mach mal ein lsof -i -P und schau, ob da Port 443 benutzt wird. Wenn nicht, sind die Listen-Anweisungen richtig?

[tylerD]

Vielleicht hilft dir ja das Paket apache-ssl weiter. Ist zwar nen eigener Server und kein VirtualHost, dann aber schon mal richtig geconft, soweit wie ich das gesehen hab. Hatte ihn nur mal kurz installiert.
Eventuell ist auf jeden Fall die Config-Datei ein gutes Beispiel was man sich dann mal anschauen kann.

cu

[thomas570dc]

@olfi:
nein, da hört offensichtlich nichts auf 443. Wo muss ich denn das Listen 443 genau einfügen und wie?

[floschi]

Kennst du die Anleitung dazu unter /usr/share/doc/... schon? Da steht was dazu drin, wobei das bei mir so nicht gefunzzt hat.

Ich musste die IfModule-Direktive um die beiden Listen-Direktiven auskommentieren, dann ging's.

Prinzipiell brauchst du unterhalb der LoadModule noch zwei Listen Direktiven, also

Listen 80
Listen 443

[thomas570dc]

Danke, klappt!