← Back to team overview

sslug-teknik team mailing list archive

Re: secure apache

 

Lasse Taul Bjerre wrote:

> 
> Hejsa.
> 
> Jeg prøver at få ssl til at funke med Apache, med henblik på at lave
> webmail. Desværre har jeg ikke voldsomt meget held med det. Jeg bruger
> Suse 7.3
> Jeg har installeret Apache og mod_ssl direkte fra CDere. Jeg har lidt på
> fornemmelsen at ssl modulet slet ikke bliver loadet - jeg har installeret
> PHP4 modeulet og når Apache startes siger den noget lignende:
> 
> Starting Apache [PHP4]     done
> 
> Hvis den loadede ssl ville det så ikke også fremgå? Desuden når jeg kigger
> i http.conf så er der nogle "underlige" IFDefine linier omkring SSL
> modulet! (ja de er der jo nok også når jeg ikke kigger :) ) (jeg har
> prøvet at kommentere dem ud, uden held)
> 
> 
> uddrag af http.conf
> 
> ...
> <IfDefine DUMMYSSL>
>   LoadModule ssl_module         /usr/lib/apache/libssl.so
> </IfDefine>
> ...
> <IfDefine DUMMYSSL>
>   LoadModule ssl_module         /usr/lib/apache/libssl.so
> </IfDefine>
> .. .
> <IfDefine DUMMYSSL>
>   LoadModule ssl_module         /usr/lib/apache/libssl.so
> </IfDefine>
> ...
> <IfDefine DUMMYSSL>
>   LoadModule ssl_module         /usr/lib/apache/libssl.so
> </IfDefine>
> ...
> <IfDefine SSL>
> ## SSL Virtual Host Context
> <VirtualHost *:443>
> #  General setup for the virtual host
> DocumentRoot "/usr/local/httpd/htdocs/twig"
> ServerName test.mydomain.dk
> ErrorLog /var/log/httpd/ssl-error.log
> #   SSL Engine Switch:
> #   Enable/Disable SSL for this virtual host.
> SSLEngine on
> ...
> </IfDefine SSL>
> 
> 
> Jeg kiggede på gnuskole.dk men i følge dem er det hele bare ligeud af
> landevejen. Nu har jeg imidlertid ramt et "speed-bump" og kan ikke komme
> videre - så alle gode forslag vil være kærkommen :-)
> 
> 
> /Lasse
Det ser ellers fint ud.. har du prøvet om den lytter på port 443 når du har 
startet den?

lad bare config'en være.Den burde være god nok. På RH og MDK er det 
ihvertfald bare lige ud af landevejen.. (godtnok står der ikke DUMMYSSL 
der).
-- 
Regards,
Klavs Klavsen

-------------| This mail has been sent to you by: |------------
              Klavs Klavsen - OpenSource Consultant 
                 kl@xxxxxxx - http://www.vsen.dk

    Get PGP key from www.keyserver.net - Key ID: 0x586D5BCA 
Fingerprint = A95E B57B 3CE0 9131 9D15 94DA E1CD 641E 586D 5BCA
--------------------[ I believe that... ]-----------------------
It is a myth that people resist change. People resist what other
people make them do, not what they themselves choose to do...
That's why companies that innovate successfully year after year
seek their peopl's ideas, let them initiate new projects and
encourage more experiments.            -- Rosabeth Moss Kanter



Follow ups

References