Puncte:0

Nu se poate reporni apache (httpd.service) după înlocuirea cu un nou certificat SSL (wildCard, funcționează pe alte servere)

drapel dk

Am un certificat SSL wildcard pe care trebuie să îl înlocuiesc pe toate serverele asociate. A funcționat bine la toate, cu excepția uneia. Urmează exact același proces ca și în alte servere apache, dar când înlocuiesc fișierele și încerc să repornesc, îmi dă această eroare:

Lucrarea pentru httpd.service a eșuat deoarece procesul de control a ieșit cu un cod de eroare. Consultați „systemctl status httpd.service” și „journalctl -xe” pentru detalii.

Am verificat sudo openssl x509 -in... și este același lucru pe vechiul SSL și pe noul SSL (și pe ServerName). Configurația <VirtualHost *:443> rămâne la fel ca a fost, am schimbat doar calea pentru fișierele crt și cheie.

Când încerc să obțin erori de la sudo tail /etc/httpd/logs/ssl_error_log Primesc această eroare:

AH01909: Certificatul RSA configurat pentru someOtherDomain:443 NU include un ID care se potrivește cu numele serverului

Dar acest domeniu nu este legat de cel pentru care încerc să instalez un nou certificat SSL (și nici nu este inclus în configurațiile VirtualHost)

aceasta este ieșirea pentru comenzi:

**systemctl status httpd.service**
    httpd.service - Serverul Apache HTTP
   Încărcat: încărcat (/usr/lib/systemd/system/httpd.service; dezactivat; prestabilit furnizor: dezactivat)
   Activ: eșuat (Rezultat: cod de ieșire) din Luni 2022-01-03 09:21:23 UTC; acum 11s
     Documente: man:httpd(8)
           om:apachectl(8)
  Proces: 31404 ExecStop=/bin/kill -WINCH ${MAINPID} (cod=exit, status=1/FAILURE)
  Proces: 19784 ExecReload=/usr/sbin/httpd $OPTIONS -k grațios (code=exit, status=0/SUCCESS)
  Proces: 31402 ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND (code=exit, status=1/FAILURE)
 PID principal: 31402 (cod=ieșit, stare=1/Eșec)

03 ianuarie 09:21:23 systemd[1]: Se pornește serverul Apache HTTP...
03 ianuarie 09:21:23 httpd[31402]: AH00548: NameVirtualHost nu are efect și va fi eliminat în următoarea ediție /etc/httpd/conf/httpd.conf:355
03 ianuarie 09:21:23 systemd[1]: httpd.service: proces principal ieșit, code=exited, status=1/FAILURE
03 ianuarie 09:21:23 kill[31404]: kill: nu se găsește procesul „”
03 ianuarie 09:21:23 systemd[1]: httpd.service: proces de control a fost ieșit, cod=status ieșit=1
03 ianuarie 09:21:23 systemd[1]: Nu s-a pornit serverul Apache HTTP.
03 ianuarie 09:21:23 systemd[1]: Unitatea httpd.service a intrat în starea eșuată.
03 ianuarie 09:21:23 systemd[1]: httpd.service a eșuat.


**jurnalctl -xe**
-- Suport: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Sesiunea unității-1006107.scope a început să pornească.
03 ianuarie 09:20:01 serverName CROND[31225]: (rădăcină) CMD (/usr/bin/php /var/www/html/serverName/server/cron.php >> /var/www/html/serverName/data /log/testcron.txt)
Jan 03 09:20:59 serverName sudo[31319]: name: TTY=pts/0 ; PWD=/etc/httpd/conf ; UTILIZATOR=rădăcină ; COMMAND=/bin/nano httpd.conf
03 ianuarie 09:21:01 serverName systemd[1]: a început Sesiunea 1006108 a utilizatorului root.
-- Subiect: Sesiunea unității-1006108.scope a terminat de pornire
-- Definit de: systemd
-- Suport: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Sesiunea unității-1006108.scope s-a terminat de pornire.
--
-- Rezultatul de pornire este gata.
03 ianuarie 09:21:01 serverName systemd[1]: Începe sesiunea 1006108 a utilizatorului root.
-- Subiect: Sesiunea unității-1006108.scope a început pornirea
-- Definit de: systemd
-- Suport: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Sesiunea unității-1006108.scope a început să pornească.
03 ianuarie 09:21:01 serverName CROND[31323]: (rădăcină) CMD (/usr/bin/php /var/www/html/sport5appserver/server/cron.php >> /var/www/html/serverName/data /log/testcron.txt)
Jan 03 09:21:22 serverName sudo[31388]: cambium : TTY=pts/0 ; PWD=/etc/httpd/conf ; UTILIZATOR=rădăcină ; COMMAND=/bin/systemctl reporniți httpd.service
Jan 03 09:21:22 serverName polkitd[334]: Agent de autentificare înregistrat pentru unix-process:31389:5936544645 (nume magistrală de sistem:1.2013839 [/usr/bin/pkttyagent --notify-fd 5 --fallback], o
03 ianuarie 09:21:22 serverName systemd[1]: Oprirea serverului HTTP Apache...
-- Subiect: Unitatea httpd.service a început să se închidă
-- Definit de: systemd
-- Suport: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unitatea httpd.service a început să se închidă.
03 ianuarie 09:21:23 serverName systemd[1]: Se pornește serverul Apache HTTP...
-- Subiect: Unitatea httpd.service a început pornirea
-- Definit de: systemd
-- Suport: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unitatea httpd.service a început să pornească.
Jan 03 09:21:23 serverName httpd[31402]: AH00548: NameVirtualHost nu are efect și va fi eliminat în următoarea ediție /etc/httpd/conf/httpd.conf:355
03 ianuarie 09:21:23 serverName systemd[1]: httpd.service: proces principal ieșit, code=exited, status=1/FAILURE
03 ianuarie 09:21:23 serverName kill[31404]: kill: nu se găsește procesul „”
03 ianuarie 09:21:23 serverName systemd[1]: httpd.service: proces de control a ieșit, cod=status ieșit=1
03 ianuarie 09:21:23 serverName systemd[1]: Nu s-a pornit Apache HTTP Server.
-- Subiect: Unitatea httpd.service a eșuat
-- Definit de: systemd
-- Suport: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unitatea httpd.service a eșuat.
--
-- Rezultatul a eșuat.
03 ianuarie 09:21:23 serverName systemd[1]: Unitatea httpd.service a intrat în starea eșuată.
03 ianuarie 09:21:23 serverName systemd[1]: httpd.service a eșuat.
drapel jp
verificați `apachectl configtest`
MatanyaP avatar
drapel dk
Hei, am făcut-o, am uitat să menționez. A trecut bine
djdomi avatar
drapel za
ți-ai citit jurnalul? ```AH00548: NameVirtualHost nu are efect și va fi eliminat în următoarea ediție /etc/httpd/conf/httpd.conf:355```
drapel jp
Răspunde asta la întrebarea ta? [NameVirtualHost nu are efect](https://serverfault.com/questions/576939/namevirtualhost-has-no-effect)
drapel cn
Bob
Majoritatea erorilor de pornire nu vor fi înregistrate în ssl_error_log, ci vor apărea doar în error_log
MatanyaP avatar
drapel dk
@djdomi Din câte știu (și este foarte puțin), acesta este doar un avertisment, dar l-am comentat și încă aceleași rezultate
djdomi avatar
drapel za
vă rugăm să actualizați întrebarea până acum, deoarece ați schimbat ceva
djdomi avatar
drapel za
Răspunde asta la întrebarea ta? [Ar trebui să-mi pese că „certificatul de server NU include un ID care se potrivește cu numele serverului”?](https://serverfault.com/questions/814948/should-i-care-that-the-server-certificate-does -nu-include-un-id-care-se potrivește)
drapel ca
mai întâi încercați să remediați acest lucru: "AH01909: certificatul RSA configurat pentru someOtherDomain:443 NU include un ID care se potrivește cu numele serverului"

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.