[solved] SSL Problem

[berkutta]

Hi,
 
Habe aktuell etwas ein sehr komisches Problem auf einem Host, welcher SSL kriegen soll. Er generiert das Cert + Config von Apache in meinen Augen tiptop. Wenn ich die Domain via https aufrufe kriege ich ein Cert Error, wenn ich die Domain via Port :443 aufrufe kriege ich den Inhalt vom vhost unencrypted. Der vhost passt, habe da testweise mal das directory geändert. Habe den Apache natürlich nach den Änderungen jeweils sauber neugestartet, gibt in den Logs auch keine Fehler.
 
SSL ist im Apache aktiv:

# a2enmod ssl
Considering dependency setenvif for ssl:
Module setenvif already enabled
Considering dependency mime for ssl:
Module mime already enabled
Considering dependency socache_shmcb for ssl:
Module socache_shmcb already enabled
Module ssl already enabled

 
 
Apache Config:

# Domain ID: 4 (SSL) - CustomerID: 1 - CustomerLogin: berkutta
<VirtualHost myip:443>
  ServerName pudding.web.berkutta.domain
  ServerAdmin my@email
  SSLEngine On
  SSLProtocol ALL -SSLv2 -SSLv3
  SSLHonorCipherOrder On
  SSLCipherSuite ECDH+AESGCM:ECDH+AES256:!aNULL:!MD5:!DSS:!DH:!AES128
  SSLVerifyDepth 10
  SSLCertificateFile /etc/ssl/froxlor-custom/pudding.web.berkutta.domain.crt
  SSLCertificateKeyFile /etc/ssl/froxlor-custom/pudding.web.berkutta.domain.key
  SSLCACertificateFile /etc/ssl/froxlor-custom/pudding.web.berkutta.domain_CA.pem
  SSLCertificateChainFile /etc/ssl/froxlor-custom/pudding.web.berkutta.domain_chain.pem
  DocumentRoot "/var/customers/webs/berkutta/"
  FcgidIdleTimeout 30
  SuexecUserGroup "berkutta" "berkutta"
  <Directory "/var/customers/webs/berkutta/">
    <FilesMatch "\.(php)$">
      SetHandler fcgid-script
      FcgidWrapper /var/www/php-fcgi-scripts/berkutta/pudding.web.berkutta.domain/php-fcgi-starter .php
      Options +ExecCGI
    </FilesMatch>
    Require all granted
    AllowOverride All
  </Directory>
  Alias /webalizer "/var/customers/webs/berkutta/webalizer/pudding.web.berkutta.domain"
  ErrorLog "/var/customers/logs/berkutta-pudding.web.berkutta.domain-error.log"
  CustomLog "/var/customers/logs/berkutta-pudding.web.berkutta.domain-access.log" combined
</VirtualHost>

Hat da jemand evt. einen Tipp?

 

Berkutta

[d00p]

Wie sieht der vhost der IP für port 443 aus? also die 10_froxlor....conf

[berkutta]

Richtige Idee, danke, der ist tatsächlich ohne ssl auf den port 443, nachher gleich mal schauen wie ich das froxlor beibringe kann.

[d00p]

Admin -> IP/Port -> bearbeiten

[berkutta]

Jap, das wars. Hatte da einfach kein "generelles" cert angegeben. Wäre evtl. sinnvoll wenn die Eingabemaske vor dem speichern geprüft wird, ob da bei aktiviertem SSL ein cert angegeben ist.