Откуда может лезть SSL-сертификат на сервере, если апач отключен и ничто не слушает 443?

Question

[VrencchBug]

Пытался настроить ssl в апаче на сервере (Ubuntu), а вместо моего сертификата лез какой-то инвалидный, просроченный и совершенно левый - от Internet Widgits, типа самоподписанный какой-то.

Тогда я вообще отключил в апаче ssl, захожу по https://домен - вижу - а тот серт все равно лезет, вместо того, чтобы выдало timeout, как полагается. Очевидно, это ненормально.

Более того, я вообще отключаю апач (apachectl stop), да, точно отключаю, http://домен не открывается, а https://домен открывается дольше, но все равно лезет этот серт.

Попробовал:
netstat -natp
Там нет никого, кто слушал бы 443 порт.

Думал, что проблема в DNS-сервере, но поставил на него другой IP своего другого сервака на винде, и там ничего подобного нет.

Что это за ерунда?

Говорю сразу: всякие аддоны-прокси-трояны у клиента - мимо, тестировалось в разных браузерах, на разных компах, плюс сервисом ssl checker.

Comments

[Максим Гришин]

Куда указывает DNS? Может, там не одна запись, а на втором айпи сервер со старым сертификатом?

[VrencchBug]

Максим Гришин, 1

[VrencchBug]

Pavel Denisov, traderassist.ru

[CityCat4]

Как говорил незабвенный Леонид Якубович - конфиг - в студию!

Answer 1

[Виктор Таран]

find /etc/apache2 -exec grep -l "ssl" {} \;
ну и
find /etc/apache2 -exec grep -l "443" {} \;