Listen 443 - Code d'erreur : ssl_error_rx_record_too_long

Bonjour,

Apache est configuré à écouter sur le port 443 car j'ai deux IP qui utilisent une connexion sécurisé, https.

Mais sur la troisième IP qui écoute normalement sur le port 80, quand je me met en https sur cet IP, je devrais avoir juste "Erreur de chargement de page. Connexion échoué". Comme ce que l'on obtient sur un site qui n'a pas de SSL configuré.

Et bien moi j'ai cette erreur (firefox) quand je me rend dessus :

Code d'erreur : "Echec de la connexion sécurisé. ssl_error_rx_record_too_long".

Vu qu'Apache écoute sur le port 443 pour les autres IP, à mon avis il doit se planter sur l'IP qui est config. en 80. Il est possible de régler pour qu'il m'affiche juste une page classique ? et non ce code erreur.

Merci :)

Bonjour,

ESt-ce que tu peux nous donner toutes les directives Listen de ta conf et les différentes URL que tu utilises pour tester, y compris celle qui déclenche cette erreur ?

Les directives listen c'est dans le port.conf y'a rien à part

Code:

---

1 2 3 4 5 6 7 8

NameVirtualHost *:80 Listen 80   <IfModule mod_ssl.c> # SSL name based virtual hosts are not yet supported, therefore no # NameVirtualHost statement here Listen 443 </IfModule>

---

Après le httpd.conf j'ai de multiples :

Code:

---

1 2 3

<VirtualHost IP:80> ... </VirtualHost>

---

et deux :

Code:

---

1 2 3 4 5 6 7

<VirtualHost IP2:443> ... </VirtualHost>   <VirtualHost IP3:443> ... </VirtualHost>

---

Et non désolé je ne peux pas communiquer les url.

Citation:

---

Envoyé par thibotus01

Les directives listen c'est dans le port.conf y'a rien à part

---

Tes listen sont génériques et donc Apache écoute sur le port 80 et 443 sur toutes tes interfaces, d'où qu'il tente de faire du SSL sur la troisième IP.

Sinon, tes NameVirtualHost et tes <VirtualHost> ne sont pas identiques. J'imagine que cela peut poser problème à Apache (mais pas nécessairement). Je te propose de remplacer

Code:

---

NameVirtualHost *:80

---

par

Code:

---

NameVirtualHost IP:80

---

et d'ajouter 2 NameVirtualHost pour le port 443 :

Code:

---

1 2	NameVirtualHost IP2:443 NameVirtualHost IP3:443

---

Citation:

---

Envoyé par thibotus01

Et non désolé je ne peux pas communiquer les url.

---

Si : ce qui m'intéresse ce sont les http:// ou https:// et le numéro de port de l'URL. Les noms, je m'en fiche pour le moment, remplace-les par des valeurs bidon.

J'ai fais la modif. que tu indiques, mais ca ne change strictement rien, à part les avertissements quand je redemarre Apache.

[warn] NameVirtualHost *:80 has no VirtualHosts

Ou
[warn] NameVirtualHost IP:80 has no VirtualHosts (3 IP, 3 fois)


Tu veux le https://IP ?
Mais je ne peux donner les IP.

Je répète : je m'en fiche des IP et des noms !!! Copie-colle les URL que tu utilises pour tester et remplacer les noms et/ou les IP (et que les IP et les noms, rien d'autre) par des xxx, ça ira très bien !!!

Peux-tu également redonner les fichiers port.conf et httpd.conf après modification (et banalisation des IP et des noms) ? Plutôt étrange comme message : il indiquerait une incohérence entre les NameVirtualHost et les <VirtualHost>.

Lol donc tu veux que je tapes : https://bidule.domaine.com http://www.tototiti.com
Ca avance à rien ?

Code:

---

1 2 3 4 5 6 7 8 9 10 11

NameVirtualHost 84.xxx:80 NameVirtualHost 91.xxx:443 NameVirtualHost 87.xxx:443   Listen 80   <IfModule mod_ssl.c> # SSL name based virtual hosts are not yet supported, therefore no # NameVirtualHost statement here Listen 443 </IfModule>

---

et je n'ai rien modifier dans le httpd.conf

Citation:

---

Envoyé par thibotus01

Lol donc tu veux que je tapes : https://bidule.domaine.com http://www.tototiti.com
Ca avance à rien ?

---

Si : ça me sert à voir si tu ne trompes pas en forçant l'utilisation de HTTPS sur le port 80, par exemple. Mais idéalement, tu me donnes toutes les URL en me disant que tel nom correspond à telle IP et laquelle provoque l'erreur.

Pour le reste, cela m'a l'air correct.

au fait, quelle version de Firefox ? Le problème n'existe qu'avec FF ou IE pose aussi problème ?

En fait, je n'avais pas bien lu la question initiale.

SSL n'est correctement configuré que pour les IP des 2 autres noms via les VH dédiés. Or, comme Apache écoute sur le port 443 pour toutes les IP (Listen 443 = écoute sur le port 443 sur toutes les IP du serveur), y compris celle pour laquelle il ne faudrait pas, Apache accepte la connexion mais pas en HTTPS, en HTTP ou avec une conf SSL incomplète, ce que Firefox ne s'attend pas à rencontrer. La correction est simple : au lieu de mettre un simple Listen 443 c'est mettre

Code:

---

1 2	Listen IP2:443 Listen IP3:443

---

Ah ui c'était tout con :) Résolu ! Merci