SSL cài đặt trên Apache2 nhưng HTTPS không làm việc

Question

Gần đây tôi đã cài đặt một chứng chỉ SSL trên máy chủ 12.04 (32bit) Amazon EC2 Ubuntu của tôi chạy Apache 2.

Khi tôi cố gắng để truy cập vào trang web của tôi qua https, nó không tải. Khi tôi thực hiện quét nmap, tôi thấy rằng cổng 443 không mở.

Tôi đã cố gắng mở cổng 443 trong bảng ip của mình mà không có kết quả. iptables -L yeilds

Chain INPUT (policy ACCEPT) 
target  prot opt source    destination 
ACCEPT  tcp -- anywhere    anywhere    tcp dpt:https 

Đây là cách tôi cài đặt ssl

tôi sửa đổi để bao gồm /etc/init.d/apache2.conf ssl.conf và ssl.conf sửa đổi để bao gồm các điều kiện tiên quyết đường dẫn của file chứng chỉ , tức là

SSLCertificateFile/path/file SSLCertificateKeyFile/path/file SSLCertificateChainFile/path/file

tôi cấu hình Gro an ninh của tôi lập để cho phép các yêu cầu gửi đến từ các cổng 443 (nguồn TCP: 0.0.0.0/0)

Khi tôi thực hiện các thử nghiệm sau đây với php

if (!extension_loaded('openssl')) 
{ 
    echo "not loaded"; 
} 
else 
{ 
    echo "loaded" ; 
} 

tôi nhận được "nạp".

Bất kỳ ý tưởng nào?

Answer 1

Trong httpd-ssl.conf, bạn có Nghe 443

Nếu không, hãy thử thêm rằng, và khởi động lại apache.

Answer 2

Nếu bạn có thể kết nối cục bộ (ví dụ: với telnet localhost 443 như mti gợi ý), hãy kiểm tra xem tường lửa có được định cấu hình đúng hay không.

Trong trường hợp của tôi, ufw đã chặn mọi thứ, vì vậy tôi đã phải ufw allow 443 để khắc phục sự cố cơ bản với cùng một triệu chứng.

Answer 3

Đôi khi một công cụ iptables -F hoạt động. Tôi đã mở cổng 443 để vào trong Amazon, nhưng trang web vẫn chưa mở trong trình duyệt của tôi.

Đã đăng nhập vào trang web, cung cấp iptables -F và ngay lập tức trang web có thể truy cập được.

Answer 4

Trong httpd.conf sau bị tắt theo mặc định:

# Secure (SSL/TLS) connections 
# Include conf/extra/httpd-ssl.conf  

Đơn giản chỉ cần loại bỏ cáC# từ Include và khởi động lại Apache.

Answer 5

Kiểm tra đầu tiên nếu mod_ssl được bật. Nếu không, hãy kích hoạt nó bằng cách chạy a2enmod ssl. Sau đó kiểm tra xem Apache có đang nghe trên cổng 443 cho https không. Sau đó kiểm tra xem tường lửa có đang chặn cổng 443.

Answer 6

Tôi vừa gặp phải tình huống có quá trình nghe trên cổng 443, tường lửa đã hoàn toàn mở, SELinux bị tắt và tôi vẫn không thể telnet đến cổng 443. Ngay cả từ localhost.Tôi liên tục nhận được:

telnet 127.0.0.1 443 
telnet: connect to address 127.0.0.1: Connection refused` 

Hóa ra iptables NAT bảng đã có một số quy tắc chuyển hướng truy cập đến ở trên cổng 443 tới một cổng khác nhau (8443). Không có gì đang nghe trên cổng 8443.

# iptables --table nat --list 
Chain PREROUTING (policy ACCEPT) 
target  prot opt source    destination   
REDIRECT tcp -- anywhere    anywhere   tcp dpt:https redir ports 8443 

Xóa các mục NAT có liên quan đã khắc phục sự cố cho tôi.