Discussion :

[sebbat]

Bonjour,

Mon problème intervient sur un Apache 2 sous Debian stable.

Suite à une migration de serveur il y a plusieurs mois, je n'avais pas encore reconfiguré le SSL du Apache.

Cependant, j'essaye aujourd'hui de le faire en reprenant mes Vhosts de l'époque, et je constate que cela ne fonctionne pas.
Extrait du vhost :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
            SSLEngine on
            SSLProtocol all -SSLv2
            SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
            SSLCertificateFile /etc/apache2/ssl/startcom.mail.sebbat.net.crt
            SSLCertificateKeyFile /etc/apache2/ssl/startcom.mail.sebbat.net.key
            SSLCertificateChainFile /etc/apache2/ssl/startcom.sub.class1.server.ca.crt
            SSLCACertificateFile /etc/apache2/ssl/startcom.ca.crt
            SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown

Et j'ai bien dans mon apache2.conf

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
    NameVirtualHost *:80
    NameVirtualHost *:443

- netstat montre que rien n'écoute le port 443
- la configuration ssl semble correcte
- pas de messages dans les logs a propos de SSL
- fait étrange, a2enmod ssl donne "This module is already enabled!" alors que a2dismod ssl donne "Module ssl does not exist"

Je ne sait donc plus trop ou chercher, vu que SSL à l'air bien actif sur le serveur mais que malgré tout il est évident qu'il n'y a pas d'écoute sur le port 443 ....

Si une âme charitable trouve le problème intéressant .....

[_Mac_]

... mais que malgré tout il est évident qu'il n'y a pas d'écoute sur le port 443 ....

Manquerait pas un Listen 443 quelque part, des fois ?

[sebbat]

Oups ... la boulette !

Je me rends sur le .conf, persuadé d'avoir vu cette directive, et elle y est ... commentée !

Merci du coup de main, qui m'aura permis de redécouvrir que les solutions sont trop souvents sous mon nez.

Merci beaucoup !

[_Mac_]

Ca arrive à tout le monde