[10.7 Lion] Fehlerhaftes Webserver SSL Zertifikat

[najaleon]

Hallo,

mal wieder ein Problem mit dem Lion Server, wobei das evtl. kein spezifisches Lion Server Problem ist.

Ich habe den Webdienst aktiviert und wollte ein selbst erstelltes Zertifikat verwenden. Leider funktioniert dann der Webdienst nicht.

Im error_log vom apache steht dann sowas:
Init: Paa phrase incorrect
SSL Library Error: 218595386 error: 98fsdf98df: asn1 enconding routines:d21_PrivateKEy: ASN1 lib

Irgendwie mag er mein Zertifikat nicht, aber ich weiß nicht, was ich anders machen soll. Bin auch nach Anleitung https://help.apple.com/advancedserveradmin/mac/10.7/#apd2474FBAB-47C7-4B85-93BC-B1099422F218
vorgegangen, aber ohne Erfolg.

Einer ne Idee?

Und noch ne Frage zum Webdienst: Welche Config-Verzeichnisse werden vom Webdienst verwendet? /etc/apache2/... oder /private/etc/apache2/...??

 

[najaleon]

Mittlerweile will der Webdienst gar nicht mehr laufen, auch ohne Zertifikat kommt nix.

Und was ich ganz merwürdig finde ist, daß wenn ich in den Einstellungen für´s Web Zertifikat "ohne" einstelle, ich mir dann die Serverwebseite anzeigen lassen will, er immer https aufrufen will. Wenn ich dann das vermutlich fehlerhafte Zertifikat einstelle, will er http aufrufen!

Wie soll ich das verstehen?

 

[najaleon]

Also ich habe es mittlerweile geschafft, den Webdienst wieder ans Laufen zu bringen, allerdings ohne SSL.

Ich musste dazu einen "manuellen" Reset durchführen. Ich habe zunächst die httpd.conf unter /etc/apache2/ gelöscht und aus der httpd.conf.default die httpd.conf erstellt. Danach alle *.conf Dateien unter /etc/apache2/sites/ gelöscht und sie aus den *.conf.default Dateien erstellt.

Das half zunächst nicht. Ich musste das gleiche auch unter /private/etc/apache2/ machen. Danach lief der Webdienst wieder und ich konnte meine Standardseite wieder aufrufen. Mit SSL und Zertifikat will ich es demnächst wieder probieren.

 

[najaleon]

Eine hoffentlich einfache Frage habe ich aber noch.

Wie erstelle ich eine zusätzliche Webseite? Ich bin ja von außen über eine IP erreichbar. Aktuell wird meine Standardseite dabei aufgerufen, das soll auch so bleiben. Ich will jetzt eine weitere Seite, die dann über http://meineip/neueseite aufrufbar ist. Wie krieg ich das hin. Über die Server App im Webmenü über neue Seite erstellen krieg ich das nicht so hin. Muß ich manuell die Config Dateien bearbeiten? Wenn ja, welche und vor allem, wie?

 

[roedert]

Ich musste das gleiche auch unter /private/etc/apache2/ machen.

Ist bei dir da irgendwas krumm in der Installation? /etc ist ein Alias auf /private/etc - Die Datei /etc/xyz und /private/etc/xyz ist also ein-und-dieselbe Datei.

ls -al / liefert:
lrwxr-xr-x@ 1 root wheel 11 22 Jul 00:10 etc -> private/etc

Gruß Tilo

 

[Thaddäus]

Nur als Hinweis: Du kannst deine Beiträge innerhalb von 24 Stunden mit "andern" editieren bzw. ergänzen...