Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 25/07/2017, à 08:04

BXDRAKAR

erreur ssl lors de la mise en place

Bonjour
J'ai suivi la procédure dans le support concernant la mise en https avec apache2. Mets lorsque je teste avec la commande

openssl s_client -connect localhost:443

.
J'obtiens l'erreur ainsi :

connect: Connection refused
connect:errno=111

Une idée d'où peut provenir mon erreur.
Merci

Dernière modification par BXDRAKAR (Le 25/07/2017, à 08:34)


Merci à tous
Cordialement
La connaissance est pour tous alors partageons

Hors ligne

#2 Le 29/07/2017, à 21:57

Slystone

Re : erreur ssl lors de la mise en place

Bonjour,

Le port 443 est bien ouvert ? Que donne la commande suivante ?

nmap localhost

«Rigid, the skeleton of habit alone upholds the human frame.» - Virginia Woolf.

Hors ligne

#3 Le 30/07/2017, à 12:04

BXDRAKAR

Re : erreur ssl lors de la mise en place

Voici le résultat

Other addresses for localhost (not scanned): ::1
Not shown: 988 closed ports
PORT      STATE SERVICE
22/tcp    open  ssh
25/tcp    open  smtp
53/tcp    open  domain
110/tcp   open  pop3
111/tcp   open  rpcbind
139/tcp   open  netbios-ssn
143/tcp   open  imap
445/tcp   open  microsoft-ds
2049/tcp  open  nfs
3306/tcp  open  mysql
5432/tcp  open  postgresql
10000/tcp open  snet-sensor-mgmt

Exact. J'ai essayé la commande iptable pour ouvrir le port mais rien. Une idée


Merci à tous
Cordialement
La connaissance est pour tous alors partageons

Hors ligne

#4 Le 30/07/2017, à 13:31

bruno

Re : erreur ssl lors de la mise en place

Bonjour,

Comme d'habitude tu ne donnes aucune information pertinente pour que l'on puisse t'aider… Tu as suivi une procédure mais on ne sait pas laquelle…

nmap est un outil d'analyse réseau, ce n'est pas vraiment utile pour le serveur lui même. Pour afficher les connexions réseau localement on utiliser de préférence netstat
Dans ton cas pour voir les connexions TCP :

sudo netstat -tnlp

On voit cependant qu'aucun service ne semble actif ni  sur le port 80, ni sur le port 443. Il est donc probable que le serveur apache ne soit pas lancé. Voir le retopur de :

sudo systemctl status apache2

En ligne

#5 Le 30/07/2017, à 15:45

BXDRAKAR

Re : erreur ssl lors de la mise en place

La dernière commande systemctl donne

apache2.service - LSB: Apache2 web server
   Loaded: loaded (/etc/init.d/apache2; bad; vendor preset: enabled)
  Drop-In: /lib/systemd/system/apache2.service.d
           └─apache2-systemd.conf
   Active: failed (Result: exit-code) since dim. 2017-07-30 11:12:30 CEST; 4h 30
     Docs: man:systemd-sysv-generator(8)
  Process: 1558 ExecStart=/etc/init.d/apache2 start (code=exited, status=1/FAILU

La commande netstat elle donne

Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat       P                               ID/Program name
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:33227           0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN                                     -
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN                                     -
tcp        0      0 192.168.1.139:53        0.0.0.0:*               LISTEN                                     -
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN                                     -
tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN                                     -
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:59610           0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:59171           0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:37571           0.0.0.0:*               LISTEN                                     -
tcp        0      0 0.0.0.0:8069            0.0.0.0:*               LISTEN                                     -
tcp6       0      0 :::33960                :::*                    LISTEN                                     -
tcp6       0      0 :::139                  :::*                    LISTEN                                     -
tcp6       0      0 :::110                  :::*                    LISTEN                                     -
tcp6       0      0 :::143                  :::*                    LISTEN                                     -
tcp6       0      0 :::111                  :::*                    LISTEN                                     -
tcp6       0      0 :::10000                :::*                    LISTEN                                     -
tcp6       0      0 :::39792                :::*                    LISTEN                                     -
tcp6       0      0 :::59732                :::*                    LISTEN                                     -
tcp6       0      0 :::53                   :::*                    LISTEN                                     -
tcp6       0      0 :::22                   :::*                    LISTEN                                     -
tcp6       0      0 :::41176                :::*                    LISTEN                                     -
tcp6       0      0 ::1:5432                :::*                    LISTEN                                     -
tcp6       0      0 :::25                   :::*                    LISTEN                                     -
tcp6       0      0 ::1:953                 :::*                    LISTEN                                     -
tcp6       0      0 :::445                  :::*                    LISTEN                                     -
tcp6       0      0 :::2049                 :::*                    LISTEN    

Merci à tous
Cordialement
La connaissance est pour tous alors partageons

Hors ligne

#6 Le 30/07/2017, à 15:46

BXDRAKAR

Re : erreur ssl lors de la mise en place

Je donne ceux que mon système me donne


Merci à tous
Cordialement
La connaissance est pour tous alors partageons

Hors ligne

#7 Le 30/07/2017, à 15:47

BXDRAKAR

Re : erreur ssl lors de la mise en place

J'ai fait aussi un cat de Hosts

cat hosts
127.0.0.1       localhost
127.0.1.1       BxServer
127.0.0.1       bxconseils2.hopto.org
127.0.0.1       bxconseils2.ddns.net


# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Merci à tous
Cordialement
La connaissance est pour tous alors partageons

Hors ligne

#8 Le 30/07/2017, à 17:08

bruno

Re : erreur ssl lors de la mise en place

Ce qui confirme qu'Apache n'est pas démarré.

En ligne

#9 Le 30/07/2017, à 17:46

BXDRAKAR

Re : erreur ssl lors de la mise en place

Que dois je faire pour qu'il démarre.
Dois je le supprime et le réinstaller ?
Dois je refaire le fichier apache2.conf


Merci à tous
Cordialement
La connaissance est pour tous alors partageons

Hors ligne

#10 Le 30/07/2017, à 18:13

bruno

Re : erreur ssl lors de la mise en place

Il faut d'abord essayer de démarrer le service :

sudo systemctl start apache2

Si cela échoue noter les messages d'erreur et examiner les logs (/var/log/apache2/error.log notamment). Ceux-ci donnent en général la cause du dysfonctionnement.

En ligne

#11 Le 30/07/2017, à 19:24

BXDRAKAR

Re : erreur ssl lors de la mise en place

[Thu Jul 27 10:51:03.300652 2017] [ssl:emerg] [pid 5105] AH02572: Failed to configure at least one certificate and key for 127.0.1.1:443
[Thu Jul 27 10:51:03.300760 2017] [ssl:emerg] [pid 5105] SSL Library Error: error:140A80B1:SSL routines:SSL_CTX_check_private_key:no certificate assigned
[Thu Jul 27 10:51:03.300773 2017] [ssl:emerg] [pid 5105] AH02311: Fatal error initialising mod_ssl, exiting. See /var/log/apache2/error.log for more information
AH00016: Configuration Failed
[Thu Jul 27 10:54:16.927316 2017] [mpm_prefork:notice] [pid 5938] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 10:54:16.927455 2017] [core:notice] [pid 5938] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 10:57:01.529308 2017] [mpm_prefork:notice] [pid 5938] AH00169: caught SIGTERM, shutting down
[Thu Jul 27 10:58:31.234720 2017] [mpm_prefork:notice] [pid 1854] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 10:58:31.324401 2017] [core:notice] [pid 1854] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 14:35:32.278766 2017] [mpm_prefork:notice] [pid 1854] AH00173: SIGHUP received.  Attempting to restart
AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message
[Thu Jul 27 14:35:32.368866 2017] [mpm_prefork:notice] [pid 1854] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 14:35:32.368949 2017] [core:notice] [pid 1854] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 14:55:12.060047 2017] [mpm_prefork:notice] [pid 1854] AH00169: caught SIGTERM, shutting down
[Thu Jul 27 14:56:40.617193 2017] [mpm_prefork:notice] [pid 1837] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 14:56:40.622839 2017] [core:notice] [pid 1837] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 20:52:35.103444 2017] [mpm_prefork:notice] [pid 1837] AH00169: caught SIGTERM, shutting down
[Thu Jul 27 20:52:53.467642 2017] [mpm_prefork:notice] [pid 19167] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 20:52:53.467791 2017] [core:notice] [pid 19167] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 21:15:15.281885 2017] [mpm_prefork:notice] [pid 19167] AH00169: caught SIGTERM, shutting down

voici le error log


Merci à tous
Cordialement
La connaissance est pour tous alors partageons

Hors ligne

#12 Le 30/07/2017, à 22:58

bruno

Re : erreur ssl lors de la mise en place

Les deux première lignes que tu cites indiquent une erreur de certificat. Il faut vérifier ta configuration. Si tu veux davantage d'aide il faut éviter d'ouvrir plusieurs fils pour le même problème :
https://forum.ubuntu-fr.org/viewtopic.php?id=2012578
https://forum.ubuntu-fr.org/viewtopic.php?id=2012353
avec celui-ci cela fait au moins 3…

Et expliquer clairement ton souci en indiquant précisément ce que tu as fait avec le contenu de tes fichiers de configuration.

En ligne