[Apache] SSL probleem

[Recoil]

Ik probeer een SSL gedeelte op te zetten op mijn Apache 2.0 webserver, k'heb alle documentatie rond dit onderwerp op Apache.org gelezen en de howto's uitgevoerd maar het wil maar niet werken.

Het OS is Slackware 9.0

Ik heb de volgende instellingen in httpd.conf gebruikt;

code:

# allow all ciphers for the initial handshake,
# so export browsers can upgrade via SGC facility
SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

<Directory /var/www/html/secure/>
# but finally deny all browsers which haven't upgraded
SSLRequire %{SSL_CIPHER_USEKEYSIZE} >= 128
</Directory>

en toch wil het niet werken, iemand tips?

[Stacium]

wat lukt er dan niet? welke errors geeft apache als tie opstart?

more info dus

[Recoil]

Stacium schreef op 26 May 2003 @ 23:46:
wat lukt er dan niet? welke errors geeft apache als tie opstart?

more info dus

Apache started succesfull maar als ik naar de desbetreffende map browse geeft geen enkele browser aan dat er een SSL verbinding tot stand is gekomen.

[imdos]

doe je wel

code:

apachectl startssl

ipv

code:

apachectl start

[Wilke]

En maak je wel verbinding via https i.p.v. http?

Kortom: de documentatie lezen helpt ook

[Verwijderd]

Zoals imdos al eigenlijk zegt: je moet /etc/rc.d/rc.httpd aanpassen om "apachectl startssl" aan te roepen inplaats van "apache start".
En je moet uiteraard een gelding ssl-certificaat aangemaakt hebben... Bij mij (ook Slackware 9.0) werkt het, dus het moet kunnen lukken

[ Voor 32% gewijzigd door Verwijderd op 27-05-2003 16:53 ]

[Recoil]

eh

code:

[blizzzard@sb-p750 rc.d]$ ls
init.d  rc0.d  rc2.d  rc4.d  rc6.d     rc.sysinit
rc      rc1.d  rc3.d  rc5.d  rc.local

[Wilke]

Okee, dan wordt het nu toch wel heel erg tijd om dingen zoals 'documentatie' en dergelijke door te gaan lezen. In de handleiding van je distributie staat wel hoe dat werkt met opstartfiles, en wat waar hoort te staan etc.

Ook via google is hier van alles over te vinden in HOWTO's en dergelijke.

Dit topic gaat nu dicht, want er zijn nu zat tips gegeven om zelf verder te komen, en het is hier per slot van rekening geen helpdesk.

offtopic:
Wat betreft smileys: je zit hier op GoT, niet op MSN