Top過去ログ目次掲示板

作成日:2004年08月24日 作成:おやじ
掲示板で過去に質問された内容です。

No.3463 Apache2.0.50でSSL


No.3463 投稿時間:2004年08月24日(Tue) 20:54 投稿者名:ガリー URL:
タイトル:Apache2.0.50でSSL

おやじ様、いつもお世話になってます。

実は、この度SSLを試してみたいと思い、始めました。
方法としては、おやじ様が記載されてる通りに進めてまいりました。

いざ、ページを表示する時に

https://xxx.xxxxxx.com/

で表示しようとすると、表示しようとせず、「開いています...」のままでございます。

おかしいと思い、error_logを開いてみると

[Tue Aug 24 20:15:18 2004] [notice] caught SIGTERM, shutting down
[Tue Aug 24 20:15:20 2004] [warn] RSA server certificate CommonName (CN) `xxxxxx.com' does NOT match server name!?
[Tue Aug 24 20:15:22 2004] [warn] RSA server certificate CommonName (CN) `xxxxxx.com' does NOT match server name!?
[Tue Aug 24 20:15:22 2004] [notice] Apache/2.0.50 (Unix) mod_ssl/2.0.50 OpenSSL/
0.9.7a PHP/5.0.1 configured -- resuming normal operations

というログが残っていました。
私には少し意味がわかりませんので、どなたか、ご教授願いますでしょうか?
よろしくお願いします。


No.3466 投稿時間:2004年08月24日(Tue) 21:35 投稿者名:おやじ URL:http://www.aconus.com/~oyaji/
タイトル:サーバ証明書のCNとApacheのServerNameディレクティブはあわせてください。

> おやじ様、いつもお世話になってます。
>
> 実は、この度SSLを試してみたいと思い、始めました。
> 方法としては、おやじ様が記載されてる通りに進めてまいりました。
>
> いざ、ページを表示する時に
>
> https://xxx.xxxxxx.com/
>
> で表示しようとすると、表示しようとせず、「開いています...」のままでございます。
>
> おかしいと思い、error_logを開いてみると
>
> [Tue Aug 24 20:15:18 2004] [notice] caught SIGTERM, shutting down
> [Tue Aug 24 20:15:20 2004] [warn] RSA server certificate CommonName (CN) `xxxxxx.com' does NOT match server name!?
> [Tue Aug 24 20:15:22 2004] [warn] RSA server certificate CommonName (CN) `xxxxxx.com' does NOT match server name!?
> [Tue Aug 24 20:15:22 2004] [notice] Apache/2.0.50 (Unix) mod_ssl/2.0.50 OpenSSL/
> 0.9.7a PHP/5.0.1 configured -- resuming normal operations
>
> というログが残っていました。

 サーバ証明書の作成のところに少し書いてあるのですが、サーバ証明書のCNは、ApacheのServerNameディレクティブと実際にアクセスするサーバ名(http://xxxx.xxxx.com)は同一にしないとエラーします。特に今回は、サーバ証明書のCNは、ApacheのServerNameディレクティブでの指定が不一致だからでているエラーのはず。合わせてください。



掲示板▲頁先頭