免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 5158 | 回复: 2
打印 上一主题 下一主题

Apache配置https服务器总响应 403 错误 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-10-23 20:14 |只看该作者 |倒序浏览
我在配置 apache+SSL 中出现了一个问题,望得到大家的热心帮助!

我在本地,使用同样的步骤,方式以及命令,使用 openssl 生成证书和公钥,并配置了 apache,且最终环境测试通过!



而在远程的公司服务器上配置,存在两种结果,均不成功:

第一种情况:在服务器上浏览器中 https://... 请求时也提示“不信任的证书”,我也点“查看”了,域名和我生成证书的域名一样,而当我点“继续”后,服务器就响应 HTTP 403,我的是 Windows 2003 的系统,我已经将相关文件以及目录为其分配了所有权限还是同样的错误!
第二种情况:在远程客户端浏览器中 https://... 请求时,没有响应,最终响应超时,域名解析是没问题的,http 是可以正常访问的!



我使用的是 Apache 2.2.8-win32-x86-openssl-0.9.8g,浏览器分别为 IE6(服务器上),IE7(客户端上)

相关的三个配置文件如下,文件内容除 httpd.conf 外,其它两个均完整!

另外请各位帮忙看看如下的主机环境配置能否正式上线向公众开放!

请多指教!






==========================================================
apache.2.2.8/conf/httpd.conf
==========================================================
LoadModule ssl_module modules/mod_ssl.so

# Virtual hosts
Include conf/extra/httpd-vhosts.conf

# Secure (SSL/TLS) connections
Include conf/extra/httpd-ssl.conf



==========================================================
apache.2.2.8/conf/extra/httpd-vhosts.conf
==========================================================
NameVirtualHost *:80

<VirtualHost *:80>
        <Directory "F:/Null">
                   Options FollowSymLinks
                   AllowOverride None
                   Order allow,deny
                   Allow from all
        </Directory>
</VirtualHost>

<VirtualHost *:80>
        ServerName www.test.cn
        ServerAdmin test@163.com
        DocumentRoot F:/HTTP

        <Directory "F:/HTTP">
                   Options FollowSymLinks
                   AllowOverride None
                   Order allow,deny
                   Allow from all
        </Directory>
</VirtualHost>

<VirtualHost *:80>
        ServerName t.test.cn
        ServerAdmin test@163.com
        DocumentRoot F:/T

        <Directory "F:/T">
                   Options FollowSymLinks
                   AllowOverride None
                   Order allow,deny
                   Allow from all
        </Directory>
</VirtualHost>

<VirtualHost *:80>
        ServerName t.sports.com
        ServerAdmin test@163.com
        DocumentRoot F:/TSohu

        <Directory "F:/TSohu">
                   Options FollowSymLinks
                   AllowOverride None
                   Order allow,deny
                   Allow from all
        </Directory>
</VirtualHost>



==========================================================
apache.2.2.8/conf/extra/httpd-ssl.conf
==========================================================
Listen 443

AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl    .crl

SSLPassPhraseDialog  builtin

SSLSessionCache        "shmcb:/Program Files/Apache2.2/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300

SSLMutex default

<VirtualHost _default_:443>

DocumentRoot "F:/HTTPS"
ServerName www.test.cn:443
ServerAdmin susisoy@163.com
ErrorLog "D:/Program Files/Apache2.2/logs/error.log"
TransferLog "D:/Program Files/Apache2.2/logs/access.log"

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

SSLCertificateFile "D:/Program Files/Apache2.2/conf/server.crt"

SSLCertificateKeyFile "D:/Program Files/Apache2.2/conf/server.key"

<FilesMatch "\.(cgi|shtml|phtml|php)$">
    SSLOptions +StdEnvVars
</FilesMatch>
<Directory "D:/Program Files/Apache2.2/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>

BrowserMatch ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

CustomLog "D:/Program Files/Apache2.2/logs/ssl_request.log" \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

论坛徽章:
0
2 [报告]
发表于 2008-10-24 15:07 |只看该作者
看看这个用户IUSR_MachineName

论坛徽章:
0
3 [报告]
发表于 2008-10-25 12:17 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP