[apache+mod_ssl] verbinding met https lukt niet

[majornono]

Ik ben bezig om op linux Apache met mod_ssl te configureren, zodat ik mijn webmail client over een secure connectie kan laten lopen.

De installatie verliep prima, alleen een verbinding maken lukt niet. Als ik deze test met:

code:

$ openssl s_client -connect localhost:443 -state -debug
GET / HTTP/1.0

krijg ik de volgende output:

New, TLSv1/SSLv3, Cipher is EDH-RSA-DES-CBC3-SHA
Server public key is 1024 bit
SSL-Session:
Protocol : TLSv1
Cipher : EDH-RSA-DES-CBC3-SHA
Session-ID: EF4B4608D2AD81FBBD53D6E75BE4CFB29975BA3BC005057C6EC64E11AB504539
Session-ID-ctx:
Master-Key: A4D7D5605807CDBA937B5E3080C65AE8CEBABCBA88018DC4B2BC381EE7BD54DD682211699E190D1163A147A71C79BFF6
Key-Arg : None
Start Time: 1024069254
Timeout : 300 (sec)
Verify return code: 7 (certificate signature failure)

Wat betekent die certificate signature failure, want zo kan ik dus nog geen pagina's weergeven (IE: The page cannot be displayed)

[MikeN]

Google

Daaruit krijg ik dat de signature van je certificaat niet juist is. Ik heb er zelf niet zoveel ervaring mee, maar ik denk dat er iets mis is gegaan met het maken van je certificaat.

Als ik jou was zou ik dus eventjes hier neerzetten HOE je dat certificaat heb gemaakt.

[offtopic]
Leuk dat je LFS gebruikt enzow, maar zou je _alsjeblieft_ een ander icon willen nemen, tis misschien wel je eigen idee, maar het is zo enorm verwarrend.

[Jordi]

Ik denk dat deze draad niet veel kans van slagen heeft in SA. Moved.

[majornono]

Op vrijdag 14 juni 2002 21:53 schreef MikeN het volgende:
[offtopic]
Leuk dat je LFS gebruikt enzow, maar zou je _alsjeblieft_ een ander icon willen nemen, tis misschien wel je eigen idee, maar het is zo enorm verwarrend.

Damn, dacht dat ik een goede had gevonden die niet iedereen zou gebruiken. Ik haal hem gelijk weg.

[MikeN]

Op vrijdag 14 juni 2002 22:43 schreef majornono het volgende:

[..]

Damn, dacht dat ik een goede had gevonden die niet iedereen zou gebruiken. Ik haal hem gelijk weg.

Tnx
[/offtopic]

[majornono]

Is er niemand die deze vraag kan beantwoorden? Ik heb de mailing list van mod_ssl al geprobeerd, diverse andere mailing lists, maar er is er niet een waar ik een antwoord krijg.

Om de vraag van MikeN maar even te beantwoorden, het certificate heb ik aangemaakt tijdens de apache installatie met:

code:

make certificate

Iemand?