Как установить ssl на apache2?

Question

[hey_umbrella]

Я установил ssl сертификаты от reg.ru

На http заходит,а на https нет,хотя ошибок в error.log нет,порт открыт
вот еще ports.conf

Comments

[wisgest]

Вы не умеете копировать текст?

[hey_umbrella]

wisgest, если скопирую,вам поможет это решить проблему?)

[SagePtr]

А в чём проблема заключается-то?

[hey_umbrella]

SagePtr, вот проблема в том,что ошибок никаких нигде нет,просто не заходит Error 523

[SagePtr]

hey_umbrella, брандмауэр не блокирует?

[hey_umbrella]

SagePtr, нет,в sfw и iptables открыл 443 и 80

Answer 1

[Ищю в поисковиках]

У вас cloudflare подключен? 523 ошибку видел только при включенном cloudflare. Попробуйте напрямую по ip подключиться и посмотреть.

Что выводит команда?
apachectl configtest

Попробуйте поместить строки

SSLEngine on
SSLCertificateFile /etc/ssl/domain_name.crt
SSLCertificateKeyFile /etc/ssl/private.key 
SSLCertificateChainFile /etc/ssl/chain.crt

в начало файла, как написано в инструкции от reg.ru: https://www.reg.ru/support/ssl-sertifikaty/ustanov...

Comments

[hey_umbrella]

syntax ok,да у меня cloudflare,но это ничего не меняет,если подключаться на прямую,то пишет,что Время ожидания соединения истекло,хотя по http все работает отлично,строки переместил наверх,ничего не изменилось

[Ищю в поисковиках]

hey_umbrella, во уже лучше, нужно решать проблему эту.

nmap {ip} -Pn
{ip} - ip сервера

Что показывает?

[hey_umbrella]

Ищю в поисковиках,
PORT STATE SERVICE
80/tcp open http
443/tcp filtered https
А почему 443 не открытый,странно

[Ищю в поисковиках]

hey_umbrella, iptables - там порт случаем не закрыт?

Что выдает:
ss -tulpan | grep :443

Answer 2

[Кот Абсолютный]

Увеличьте уровень лога и перезапуститесь. А потом посмотрите, что в логе.

Comments

[hey_umbrella]

А как это сделать,можете пожалуйста подсказать?

[hey_umbrella]

А на какой именно
merg
alert
crit
error
warn
notice
info
debug

[Кот Абсолютный]

Ну, я обычно ставлю на error, потому что ошибки уровнем выше и так должны в логе быть. Можно и на warn поставить, хуже не будет.

[hey_umbrella]

CityCat4,

[Mon Sep 20 15:44:21.427032 2021] [mpm_event:notice] [pid 2583456:tid 140517818322240] AH00492: caught SIGWINCH, shutting down gracefully
[Mon Sep 20 15:44:21.582367 2021] [mpm_event:notice] [pid 2583955:tid 140090436668736] AH00489: Apache/2.4.46 (Ubuntu) OpenSSL/1.1.1j mod_wsgi/4.7.1 Python/3.9 configured -- resuming normal operations
[Mon Sep 20 15:44:21.582449 2021] [core:notice] [pid 2583955:tid 140090436668736] AH00094: Command line: '/usr/sbin/apache2'

Самый последние логи,ошибок нет

[Кот Абсолютный]

hey_umbrella, Ну, либо не тот лог, либо не так включили, либо потом лог кто-то выключает :) Есть еще вариант - Вы правите конфиг, который на самом деле не используется :)