URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 15871
[ Назад ]

Исходное сообщение
"apache+ssl"

Отправлено mike , 09-Апр-02 10:40 
Поставил апач и ssl, сгенерировал ключ,сертификат.
Все нормально запускается.
Но как только пытаюсь пойти на свой сайт по SSL ничего не получается. в лог пишется такое:
[09/Apr/2002 09:37:15 16841] [trace] OpenSSL: Write: SSLv3 read client hello B
[09/Apr/2002 09:37:15 16841] [trace] OpenSSL: Exit: error in SSLv3 read client hello B
[09/Apr/2002 09:37:15 16841] [trace] OpenSSL: Exit: error in SSLv3 read client hello B
[09/Apr/2002 09:37:15 16841] [error] SSL handshake failed (server
www.mysite.com:443, client 192.168.3.100) (OpenSSL library error follows)
[09/Apr/2002 09:37:15 16841] [error] OpenSSL: error:1408A0C1:SSL
routines:SSL3_GET_CLIENT_HELLO:no shared cipher [Hint: Too restrictive SSLCipherSuite
or using DSA server certificate?]
Я уже писал в SSLCipherSuite все что смог придумать. Посоветуйте, что делать? И что я не так сделал?

Содержание

Сообщения в этом обсуждении
"RE: apache+ssl"
Отправлено lavr , 09-Апр-02 11:13 
>Поставил апач и ssl, сгенерировал ключ,сертификат.
>
>Все нормально запускается.
>Но как только пытаюсь пойти на
>свой сайт по SSL ничего
>не получается. в лог пишется
>такое:
>[09/Apr/2002 09:37:15 16841] [trace] OpenSSL: Write:
>SSLv3 read client hello B
>
>[09/Apr/2002 09:37:15 16841] [trace] OpenSSL: Exit:
>error in SSLv3 read client
>hello B
>[09/Apr/2002 09:37:15 16841] [trace] OpenSSL: Exit:
>error in SSLv3 read client
>hello B
>[09/Apr/2002 09:37:15 16841] [error] SSL handshake
>failed (server
>www.mysite.com:443, client 192.168.3.100) (OpenSSL library error
>follows)
>[09/Apr/2002 09:37:15 16841] [error] OpenSSL: error:1408A0C1:SSL
>
>routines:SSL3_GET_CLIENT_HELLO:no shared cipher [Hint: Too restrictive
>SSLCipherSuite
>or using DSA server certificate?]
>Я уже писал в SSLCipherSuite все
>что смог придумать. Посоветуйте, что
>делать?

либо правильно сгенерить сертификат, либо
правильно настроить ssl'ные секции apache

>И что я не так сделал?

сие не известно, потому как не указано