Имеется корпоративный веб-сервер, требуется реализовать доступ к нему по SSL из вне. Опуская вопросы настройки порт-маппинга из вне, хотелось бы уточнить, примерную последовательность действий по созданию сертификатов, а так же настройке файлов Apache: httpd.conf и ssl.conf
Буду рад любым ссылкам и подсказкам. Заранее спасибо!p.s. Версия Apache 2.2.10-win32 with openssl-0.9.8i
>Буду рад любым ссылкам и подсказкам. Заранее спасибо!
>http://www.opennet.me/search.shtml?exclude=index%7C...
>http://www.opennet.me/search.shtml?exclude=index%7C...Спасибо, однако ссылки по тематике, касательно платформы *nix / linux, меня же интересует windows платформа
А можно узнать в чем _принципиальная_ разница? Единственное, что приходит в голову, openssl вы поставили только как библиотеку, без исполнимых файлов, при помощи которых обычно и генерируются сертификаты, но это ССЗБ :)
>А можно узнать в чем _принципиальная_ разница?Принципиальной может и не быть а нюансы есть %)
Лекарство для тех кто столкнулся с проблемой, когда засырается лог ошибок и апач под винды падает набок.
winnt_accept: Asynchronous AcceptEx failed Error in Apache Log
If you run Apache on a server that is running on particularly Windows 2000, Windows XP or Windows 2003, you may notice the following semaphore error in the error log of Apache web server:
[Sun Oct 16 03:28:32 2005] [warn] (OS 64)The specified network name is no
longer available. : winnt_accept: Asynchronous AcceptEx failed.
[Sun Oct 16 03:32:05 2005] [warn] (OS 121)The semaphore timeout period has
expired. : winnt_accept: Asynchronous AcceptEx failed.
There are no specific know cause to this error. Initially it’s speculated that firewall and antivirus utility caused the error, but even after you disable antivirus software and firewall, the error will still occurs. Now, most relates the problem to the DHCP lease negotiation, due to an enhancement request to handle dynamic IP assignment, of which Apache doesn’t handle IP transitions in that way.According to Apache documentation, AcceptEx() is a Microsoft WinSock v2 API that provides some performance improvements over the use of the BSD style accept() API in certain circumstances. Some popular Windows products, typically virus scanning or virtual private network packages, have bugs that interfere with the proper operation of AcceptEx().
The resolution to the above problem is to disable the use of AcceptEx by using Win32DisableAcceptEx directive. Win32DisableAcceptEx only available in Apache version 2.0.49 and later version though.
Win32DisableAcceptEx directive should be place in httpd.conf configuration file. If you are using distribution from apachefriend’s xampp, the directive should be placed at httpd.conf file too, and not the httpd-mpm configuration file. The directive can be placed together with the line of #EnableMMAP off and #EnableSendfile off in httpd.conf.
If you still facing issue after enable the Win32DisableAcceptEx directive, try to uncomment (disable) the EnableMMAP and EnableSendfile directive. The line should looks like this:
EnableMMAP off
EnableSendfile off
после этого ввернуть
Win32DisableAcceptEx
и ошибка уходит, лог эроров так сильно не пишет, иногда светит что вы таки отключили AcceptEх.Note: I found that enable Win32DisableAcceptEx directive cause Apache running on Windows XP to crash frequently. So it’s possibe to try to just turn off (uncomment) EnableMMAP and EnableSendfile without Win32DisableAcceptEx for stability issue, although it doesn’t guarantee reliability of Apache web server.
>Имеется корпоративный веб-сервер, требуется реализовать доступ к нему по SSL из вне.
>Опуская вопросы настройки порт-маппинга из вне, хотелось бы уточнить, примерную последовательность
>действий по созданию сертификатов, а так же настройке файлов Apache: httpd.conf
>и ssl.conf
>Буду рад любым ссылкам и подсказкам. Заранее спасибо!
>
>p.s. Версия Apache 2.2.10-win32 with openssl-0.9.8ihttp://www.securitylab.ru/forum/forum26/topic47474/messages/