☰

Apache не может запуститься при включенном SSLEngine

tag-icon • tag-icon apache-2.4
Apache не может запуститься при включенном SSLEngine

Мой виртуальный хост SSL очень прост:

LoadModule ssl_module modules/mod_ssl.so

Listen 443
<VirtualHost *:443>
        DocumentRoot "/srv/www/test"
        ServerName <my_website_domain>

        SSLEngine on
        SSLCertificateFile    /etc/ssl/certs/apache-selfsigned.crt
        SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key
</VirtualHost>

Когда я пытаюсь перезапустить Apache, apache2ctl configtest && systemctl restart apache2я получаю:

Синтаксис OK
Задание для apache2.service не удалось, так как процесс управления завершился с кодом ошибки. Подробности см. в "systemctl status apache2.service" и "journalctl -xe".

Но когда я отключаю SSLEngine с SSLEngine offApache, все запускается нормально и ок.

При запуске systemctl status apache2после запуска с SSLEngine on, я получаю:

Syntax OK
● apache2.service - The Apache Webserver
   Loaded: loaded (/usr/lib/systemd/system/apache2.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Fri 2020-08-14 18:06:55 CEST; 1min 9s ago
  Process: 22352 ExecStop=/usr/sbin/start_apache2 -DSYSTEMD -DFOREGROUND -k graceful-stop (code=exited, status=0/SUCCESS)
  Process: 19851 ExecReload=/usr/sbin/start_apache2 -DSYSTEMD -DFOREGROUND -k graceful (code=exited, status=0/SUCCESS)
  Process: 22346 ExecStart=/usr/sbin/start_apache2 -DSYSTEMD -DFOREGROUND -k start (code=exited, status=1/FAILURE)
 Main PID: 22346 (code=exited, status=1/FAILURE)

Aug 14 18:06:55 luu056d start_apache2[22352]: [Fri Aug 14 18:06:55.351148 2020] [so:warn] [pid 22352] AH01574: module authn_core_module is already loaded, skipping
Aug 14 18:06:55 luu056d start_apache2[22352]: [Fri Aug 14 18:06:55.351163 2020] [so:warn] [pid 22352] AH01574: module authz_core_module is already loaded, skipping
Aug 14 18:06:55 luu056d start_apache2[22352]: [Fri Aug 14 18:06:55.351170 2020] [so:warn] [pid 22352] AH01574: module php5_module is already loaded, skipping
Aug 14 18:06:55 luu056d start_apache2[22352]: [Fri Aug 14 18:06:55.351179 2020] [so:warn] [pid 22352] AH01574: module ssl_module is already loaded, skipping
Aug 14 18:06:55 luu056d start_apache2[22352]: [Fri Aug 14 18:06:55.352998 2020] [so:warn] [pid 22352] AH01574: module ssl_module is already loaded, skipping
Aug 14 18:06:55 luu056d start_apache2[22352]: [Fri Aug 14 18:06:55.356261 2020] [core:warn] [pid 22352] AH00117: Ignoring deprecated use of DefaultType in line 143 of /etc/apa.../httpd.conf.
Aug 14 18:06:55 luu056d start_apache2[22352]: httpd (no pid file) not running
Aug 14 18:06:55 luu056d systemd[1]: Failed to start The Apache Webserver.
Aug 14 18:06:55 luu056d systemd[1]: apache2.service: Unit entered failed state.
Aug 14 18:06:55 luu056d systemd[1]: apache2.service: Failed with result 'exit-code'.
Hint: Some lines were ellipsized, use -l to show in full.

Почему я получаю эту ошибку httpd (no pid file) not runningпри включении SSLEngine?
Ничто не блокирует порт 443, так как при запуске lsof -i :443результат пустой.

Я использую Apache/2.4.23 для Linux/SUSE

решение1

Это указывает на проблему с сертификатами, httpd не может их загрузить, поэтому не может запуститься должным образом. Обычно эти ошибки не появляются, если у вас нет высокого уровня регистрации ошибок для SSL. Просто установите LogLevel ssl:trace8для тестирования и удалите его, когда он заработает.

Убедитесь, что сертификаты имеют формат PEM (ASCII), соответствуют друг другу и находятся по указанному вами пути:

openssl x509 -in /etc/ssl/certs/apache-selfsigned.crt -noout -modulus
openssl rsa -in /etc/ssl/private/apache-selfsigned.key -noout -modulus

Вывод обеих команд должен возвращать одинаковый результат. Если нет, то они неверны.

решение2

Я хотел бы поблагодарить всех остальных, кто ответил, но проблема заключалась в файле ssl-globals.conf.

Эти две директивы приводили к сбою Apache

SSLUseStapling on
SSLStaplingCache "shmcb:logs/stapling-cache(150000)"

Я просто прокомментировал их, и теперь это работает. Я понятия не имею, почему, но Наука основана на доказательствах.

Связанный контент