Apache OpenSSL, nije moguc pristup preko https-a

Pozdrav svima!

Na CentOS 5.6 instaliran Apache i openSSL i konfigurisan SSL:
openssl s_client -connect localhost:443 -showcerts
dobijam odgovor, medjutim sa:
openssl s_client -connect www.mojsajt.com:443 -showcerts
socket: Connection refused
connect:errno=29

nisam u mogucnosti da pristupim sajtu sa spoljne strane.
u firewall-u otvoren port, cak sam ga bi ugasio i ipak nista.

kofiguracija je izvrsena na ovaj nacin.


Hvala unapred!

Potpis

NeverHood

Sta kaze apache access log i error log za https virt. host?

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Hvala na brzom odzivu!

access_log mi registruje samo pokusaje preko http dok u error_log-u nema bas nista vezano za pristup.

Potpis

NeverHood

netstat -natp

Koliko ja kontam otvoren je 443...

tcp 0 0 :::80 :::* LISTEN -
tcp 0 0 :::22 :::* LISTEN -
tcp 0 0 :::443 :::* LISTEN -

Potpis

NeverHood

sestatus

sestatus:


SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 21
Policy from config file: targeted

Process contexts:
Current context: user_u:system_r:unconfined_t
Init context: system_u:system_r:init_t
/sbin/mingetty system_u:system_r:getty_t
/usr/sbin/sshd system_u:system_r:unconfined_t:SystemLow-SystemHigh

File contexts:
Controlling term: user_u:object_r:devpts_t
/etc/passwd system_u:object_r:etc_t
/etc/shadow system_u:object_r:shadow_t
/bin/bash system_u:object_r:shell_exec_t
/bin/login system_u:object_r:login_exec_t
/bin/sh system_u:object_r:bin_t -> system_u:object_r:shell_exec_t
/sbin/agetty system_u:object_r:getty_exec_t
/sbin/init system_u:object_r:init_exec_t
/sbin/mingetty system_u:object_r:getty_exec_t
/usr/sbin/sshd system_u:object_r:sshd_exec_t
/lib/libc.so.6 system_u:object_r:lib_t -> system_u:object_r:lib_t
/lib/ld-linux.so.2 system_u:object_r:lib_t -> system_u:object_r:ld_so_t

Hvala!

Potpis

NeverHood

Ja bih licno ugasio SELinux i onda probao da li Apache "radi" ili ne.

U /etc/selinux/config umesto

SELINUX=enforcing postavi SELINUX=disabled i restartuj masinu. Onda probaj i javi.

https i dalje ne radi a i po logovima ista situacija.

Potpis

NeverHood

Ljudi hvala Vam lepo na pomoci naucio sam korisne stvari. Problem je resen.
Zatvorili su mi port na routeru iz bezbednosnih razloga a naravno nemam direktan pristup routeru... da vas ne zamaram detaljima.

Hvala vam jos jednom!

P.S.:ukljucio sam i SELinux ponovo, koji po ovim podesavanjima izgleda da ne blokira https.

_{[Ovu poruku je menjao *Winy* dana 01.12.2011. u 08:30 GMT+1]}

Potpis

NeverHood