Probleme mit OpenSSL

[Wotan]

Ich habe mich genau an die Anleitung gehalten.

Installiert war Linux 7.3 mit einer KDE-Oberfläche
Apache 1.3x?
Perl 4.x?
PHP ?

(Die Fragezeichen stehen für die Versionen die ich jetzt nicht genau weiß)

Dann habe ich diese Installation an der Konsole ausgeführt. Und danach hatte ich auf meinen Rechner HTTPS zur Verfügung.

[LazyLow]

Dieses webmin verhunzt mir doch dann meine ganzen config-files, oder nicht? Der pfuscht doch dann in der httpd.conf rum?

Das Problem ist, dass der Apache schon konfiguriert ist, und diese Einstellungen nicht verändert werden dürfen! Webmin wurde dazu nicht benutzt und ich werde es auch nicht benutzen. Mir geht es vor allem darum zu verstehen, warum es nicht läuft.

@Wotan: Trotzdem Danke für deine Bemühungen. Ist eben nicht einfach mit so einem Anfänger wie mir.

Kann denn jemand anderes etwas zu dem Fehler beim Starten sagen?
[Fri Nov 29 16:15:28 2002] [error] mod_ssl: Init: Unable to read server certificate from file /etc/httpd/ssl.crt/server.crt (OpenSSL library error follows)
[Fri Nov 29 16:15:28 2002] [error] OpenSSL: error:0D09F007:asn1 encoding routines:d2i_X509:expecting an asn1 sequence


Was ist denn der Unterschied zwischen den beiden Befehlen 'rcapache start' und 'apachectl start'? Stehen beide Funktionen immer zur Verfügung?

[Wotan]

Original geschrieben von LazyLow
Dieses webmin verhunzt mir doch dann meine ganzen config-files, oder nicht? Der pfuscht doch dann in der httpd.conf rum?

Das Problem ist, dass der Apache schon konfiguriert ist, und diese Einstellungen nicht verändert werden dürfen! Webmin wurde dazu nicht benutzt und ich werde es auch nicht benutzen. Mir geht es vor allem darum zu verstehen, warum es nicht läuft.

Du kannst Webmin installieren. Brauchst ihn aber nicht zubenutzen.

Original geschrieben von LazyLow
@Wotan: Trotzdem Danke für deine Bemühungen. Ist eben nicht einfach mit so einem Anfänger wie mir.

Im Bereich Linux bin ich selber noch Anfänger

Original geschrieben von LazyLow
Kann denn jemand anderes etwas zu dem Fehler beim Starten sagen?
[Fri Nov 29 16:15:28 2002] [error] mod_ssl: Init: Unable to read server certificate from file /etc/httpd/ssl.crt/server.crt (OpenSSL library error follows)
[Fri Nov 29 16:15:28 2002] [error] OpenSSL: error:0D09F007:asn1 encoding routines:d2i_X509:expecting an asn1 sequence

Hast du mal nachgeschaut ob überhaupt die server.crt da ist. Ich lese es so als ob die nicht da ist!

[LazyLow]

Die ist da! Das war das erste, was ich kontrolliert habe!

[Wotan]

Dann kann ich dir auch nicht mehr weiterhelfen.

[LazyLow]

Dann bleibt mir wohl vorerst nur der Versuch, ein neues Zertifikat zu erstellen.

Auf einer Seite, wo das beschrieben ist steht folgendes:
"Geben Sie als "Common Name" Ihren Domainnamen an für den Sie später das SSL-Zertifikat benutzen wollen und füllen Sie die restlichen Felder sinngemäss aus. Wenn der "Common Name" nicht mit dem Domainnamen übereinstimmt, welcher im Browser angegeben wurde, wird Ihr Browser eine Warnmeldung ausgeben."

Was ist da mit Domainname gemeint? Der Servername? Der Pfad zu meiner Intranet-Anwendung? Oder etwas anderes?

Muss ich dann für jede Domain ein anderes Zertifikat benutzen?

[Wotan]

Poste mal die URL.

Unter Domain-Name ist der Server-Name gemeint. Also in deinem Fall Localhost.

[LazyLow]

http://server.1und1.com/root_server/howto/9.html

Ich glaube ich habe den Fehler jetzt gefunden. Das server.crt scheint nur ein Dummyfile zu sein. Ich werde mir mal ein neues Zertifikat erstellen.

[LazyLow]

Jetzt geht es. Manchmal liegt die Lösung so nahe, aber wenn man einfach zu blöd ist!

Noch mal sorry, dass ich (im Nachhinein) umsonst deine Zeit geopfert habe.

[Wotan]

Woran lag es jetzt, lass die Hilfensuchenden User nicht dumm sterben.

[LazyLow]

Das Zertifikat war fehlerhaft! Ich habe ein neues erstellt und es funktioniert!

Jetzt kommt nur noch die Meldung, dass das Zertifikat von einer nicht vertrauenswürdigen Firma signiert wurde. Aber das kann man ja nur mit Schotter ändern!