Pages : 1
#1 Le 25/07/2017, à 07:04
- BXDRAKAR
erreur ssl lors de la mise en place
Bonjour
J'ai suivi la procédure dans le support concernant la mise en https avec apache2. Mets lorsque je teste avec la commande
openssl s_client -connect localhost:443
.
J'obtiens l'erreur ainsi :
connect: Connection refused
connect:errno=111
Une idée d'où peut provenir mon erreur.
Merci
Dernière modification par BXDRAKAR (Le 25/07/2017, à 07:34)
Merci à tous
Cordialement
La connaissance est pour tous alors partageons
Hors ligne
#2 Le 29/07/2017, à 20:57
- Slystone
Re : erreur ssl lors de la mise en place
Bonjour,
Le port 443 est bien ouvert ? Que donne la commande suivante ?
nmap localhost
«Rigid, the skeleton of habit alone upholds the human frame.» - Virginia Woolf.
Hors ligne
#3 Le 30/07/2017, à 11:04
- BXDRAKAR
Re : erreur ssl lors de la mise en place
Voici le résultat
Other addresses for localhost (not scanned): ::1
Not shown: 988 closed ports
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
110/tcp open pop3
111/tcp open rpcbind
139/tcp open netbios-ssn
143/tcp open imap
445/tcp open microsoft-ds
2049/tcp open nfs
3306/tcp open mysql
5432/tcp open postgresql
10000/tcp open snet-sensor-mgmt
Exact. J'ai essayé la commande iptable pour ouvrir le port mais rien. Une idée
Merci à tous
Cordialement
La connaissance est pour tous alors partageons
Hors ligne
#4 Le 30/07/2017, à 12:31
- bruno
Re : erreur ssl lors de la mise en place
Bonjour,
Comme d'habitude tu ne donnes aucune information pertinente pour que l'on puisse t'aider… Tu as suivi une procédure mais on ne sait pas laquelle…
nmap est un outil d'analyse réseau, ce n'est pas vraiment utile pour le serveur lui même. Pour afficher les connexions réseau localement on utiliser de préférence netstat
Dans ton cas pour voir les connexions TCP :
sudo netstat -tnlp
On voit cependant qu'aucun service ne semble actif ni sur le port 80, ni sur le port 443. Il est donc probable que le serveur apache ne soit pas lancé. Voir le retopur de :
sudo systemctl status apache2
#5 Le 30/07/2017, à 14:45
- BXDRAKAR
Re : erreur ssl lors de la mise en place
La dernière commande systemctl donne
apache2.service - LSB: Apache2 web server
Loaded: loaded (/etc/init.d/apache2; bad; vendor preset: enabled)
Drop-In: /lib/systemd/system/apache2.service.d
└─apache2-systemd.conf
Active: failed (Result: exit-code) since dim. 2017-07-30 11:12:30 CEST; 4h 30
Docs: man:systemd-sysv-generator(8)
Process: 1558 ExecStart=/etc/init.d/apache2 start (code=exited, status=1/FAILU
La commande netstat elle donne
Proto Recv-Q Send-Q Adresse locale Adresse distante Etat P ID/Program name
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:33227 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:10000 0.0.0.0:* LISTEN -
tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN -
tcp 0 0 192.168.1.139:53 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:59610 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:59171 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:37571 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:8069 0.0.0.0:* LISTEN -
tcp6 0 0 :::33960 :::* LISTEN -
tcp6 0 0 :::139 :::* LISTEN -
tcp6 0 0 :::110 :::* LISTEN -
tcp6 0 0 :::143 :::* LISTEN -
tcp6 0 0 :::111 :::* LISTEN -
tcp6 0 0 :::10000 :::* LISTEN -
tcp6 0 0 :::39792 :::* LISTEN -
tcp6 0 0 :::59732 :::* LISTEN -
tcp6 0 0 :::53 :::* LISTEN -
tcp6 0 0 :::22 :::* LISTEN -
tcp6 0 0 :::41176 :::* LISTEN -
tcp6 0 0 ::1:5432 :::* LISTEN -
tcp6 0 0 :::25 :::* LISTEN -
tcp6 0 0 ::1:953 :::* LISTEN -
tcp6 0 0 :::445 :::* LISTEN -
tcp6 0 0 :::2049 :::* LISTEN
Merci à tous
Cordialement
La connaissance est pour tous alors partageons
Hors ligne
#6 Le 30/07/2017, à 14:46
- BXDRAKAR
Re : erreur ssl lors de la mise en place
Je donne ceux que mon système me donne
Merci à tous
Cordialement
La connaissance est pour tous alors partageons
Hors ligne
#7 Le 30/07/2017, à 14:47
- BXDRAKAR
Re : erreur ssl lors de la mise en place
J'ai fait aussi un cat de Hosts
cat hosts
127.0.0.1 localhost
127.0.1.1 BxServer
127.0.0.1 bxconseils2.hopto.org
127.0.0.1 bxconseils2.ddns.net
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
Merci à tous
Cordialement
La connaissance est pour tous alors partageons
Hors ligne
#8 Le 30/07/2017, à 16:08
- bruno
Re : erreur ssl lors de la mise en place
Ce qui confirme qu'Apache n'est pas démarré.
#9 Le 30/07/2017, à 16:46
- BXDRAKAR
Re : erreur ssl lors de la mise en place
Que dois je faire pour qu'il démarre.
Dois je le supprime et le réinstaller ?
Dois je refaire le fichier apache2.conf
Merci à tous
Cordialement
La connaissance est pour tous alors partageons
Hors ligne
#10 Le 30/07/2017, à 17:13
- bruno
Re : erreur ssl lors de la mise en place
Il faut d'abord essayer de démarrer le service :
sudo systemctl start apache2
Si cela échoue noter les messages d'erreur et examiner les logs (/var/log/apache2/error.log notamment). Ceux-ci donnent en général la cause du dysfonctionnement.
#11 Le 30/07/2017, à 18:24
- BXDRAKAR
Re : erreur ssl lors de la mise en place
[Thu Jul 27 10:51:03.300652 2017] [ssl:emerg] [pid 5105] AH02572: Failed to configure at least one certificate and key for 127.0.1.1:443
[Thu Jul 27 10:51:03.300760 2017] [ssl:emerg] [pid 5105] SSL Library Error: error:140A80B1:SSL routines:SSL_CTX_check_private_key:no certificate assigned
[Thu Jul 27 10:51:03.300773 2017] [ssl:emerg] [pid 5105] AH02311: Fatal error initialising mod_ssl, exiting. See /var/log/apache2/error.log for more information
AH00016: Configuration Failed
[Thu Jul 27 10:54:16.927316 2017] [mpm_prefork:notice] [pid 5938] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 10:54:16.927455 2017] [core:notice] [pid 5938] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 10:57:01.529308 2017] [mpm_prefork:notice] [pid 5938] AH00169: caught SIGTERM, shutting down
[Thu Jul 27 10:58:31.234720 2017] [mpm_prefork:notice] [pid 1854] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 10:58:31.324401 2017] [core:notice] [pid 1854] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 14:35:32.278766 2017] [mpm_prefork:notice] [pid 1854] AH00173: SIGHUP received. Attempting to restart
AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message
[Thu Jul 27 14:35:32.368866 2017] [mpm_prefork:notice] [pid 1854] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 14:35:32.368949 2017] [core:notice] [pid 1854] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 14:55:12.060047 2017] [mpm_prefork:notice] [pid 1854] AH00169: caught SIGTERM, shutting down
[Thu Jul 27 14:56:40.617193 2017] [mpm_prefork:notice] [pid 1837] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 14:56:40.622839 2017] [core:notice] [pid 1837] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 20:52:35.103444 2017] [mpm_prefork:notice] [pid 1837] AH00169: caught SIGTERM, shutting down
[Thu Jul 27 20:52:53.467642 2017] [mpm_prefork:notice] [pid 19167] AH00163: Apache/2.4.18 (Ubuntu) configured -- resuming normal operations
[Thu Jul 27 20:52:53.467791 2017] [core:notice] [pid 19167] AH00094: Command line: '/usr/sbin/apache2'
[Thu Jul 27 21:15:15.281885 2017] [mpm_prefork:notice] [pid 19167] AH00169: caught SIGTERM, shutting down
voici le error log
Merci à tous
Cordialement
La connaissance est pour tous alors partageons
Hors ligne
#12 Le 30/07/2017, à 21:58
- bruno
Re : erreur ssl lors de la mise en place
Les deux première lignes que tu cites indiquent une erreur de certificat. Il faut vérifier ta configuration. Si tu veux davantage d'aide il faut éviter d'ouvrir plusieurs fils pour le même problème :
https://forum.ubuntu-fr.org/viewtopic.php?id=2012578
https://forum.ubuntu-fr.org/viewtopic.php?id=2012353
avec celui-ci cela fait au moins 3…
Et expliquer clairement ton souci en indiquant précisément ce que tu as fait avec le contenu de tes fichiers de configuration.
Pages : 1