Apache virtualhost naar ander ip-adres binnen netwerk

[Wtrdk]

Ik heb een apache webserver draaien op Ubuntu 16.04.1 server (standaard LAMP-stack) met meerder subdomeinen. Dit werkt als een zonnetje.
Nu heb ik een andere server (met Apache) in mijn netwerk, en zou ik graag een virtuele host met servername naar dat ip (https, site heeft self-signed certificate) laten doorverwijzen, maar ik krijg het niet voor elkaar.

Ik heb nu dit ingesteld:

code:

<VirtualHost *:443>
    Servername subdomain.domain.nl
    ProxyPreserveHost On
    ProxyPass / https://192.168.0.101:443/
    ProxyPassReverse / https://192.168.0.101:443/
</VirtualHost>

Ook heb in mijn DNS een A-record aangemaakt. Als ik nu naar de URL ga krijg ik de volgende melding.

ERR_SSL_PROTOCOL_ERROR

Waarschijnlijk zie ik iets heel simpels over het hoofd, maar ik kom er even niet uit

Alvast bedankt voor jullie tips

[DiGyPh0]

Voeg eens

code:

SSLEngine on

toe als laatste regel (voor </Virtualhost>)

[Wtrdk]

Hmmm, dat levert de volgend foutmelding op:

code:

[Wed Nov 30 11:33:58.619152 2016] [ssl:emerg] [pid 9641] AH02572: Failed to configure at least one certificate and key for subdomain.domain.nl:443
[Wed Nov 30 11:33:58.619197 2016] [ssl:emerg] [pid 9641] SSL Library Error: error:0906D06C:PEM routines:PEM_read_bio:no start line (Expecting: DH PARAMETERS) -- Bad file contents or format - or even just a forgotten SSLCertificateKeyFile?
[Wed Nov 30 11:33:58.619206 2016] [ssl:emerg] [pid 9641] SSL Library Error: error:0906D06C:PEM routines:PEM_read_bio:no start line (Expecting: EC PARAMETERS) -- Bad file contents or format - or even just a forgotten SSLCertificateKeyFile?
[Wed Nov 30 11:33:58.619217 2016] [ssl:emerg] [pid 9641] SSL Library Error: error:140A80B1:SSL routines:SSL_CTX_check_private_key:no certificate assigned
[Wed Nov 30 11:33:58.619221 2016] [ssl:emerg] [pid 9641] AH02312: Fatal error initialising mod_ssl, exiting.
AH00016: Configuration Failed

Moet ik de certificaten op de inkomende server installeren of op de server waar de site staat (192.168.0.101)?

[ Voor 81% gewijzigd door Wtrdk op 30-11-2016 11:36 ]

[Eris]

Op beide locaties...

[Wtrdk]

Mooi, het werkt! Heb, na een foutmelding over de proxy, nog de volgende regels toegevoegd:

code:

SSLProxyEngine on
SSLProxyVerify none 
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off

Dank voor je hulp!