SSL-Fehler ( ssl_error_rx_record_too_long)

[Cleaner]

Hallo zusammen,

 

ich wollte mal Fragen, ob irgendwer den Fehler "ssl_error_rx_record_too_long" (Firefox-Meldung) schon kennt und behoben hat? Mir ist nicht klar, was ich da falsch konfiguriert habe. Wenn ich den vhost "default-ssl" (nutze Ubuntu 10.04) aktiviere, verschwindet die Meldung, aber der vHost ?berschreibt dann auch den SSL-Docroot.

 

Errorlog:

 

Invalid method in request \x16\x03\x01

 

F?r Ideen und Hinweise bin ich dankbar!

 

Gru?, Cleaner

[d00p]

error_log ausz?ge, vhost-nopaste, usw. bisschen mehr info w?re hilfreich.

 

Froxlor erstellt ?brigens selbst seine Vhost Konfigurationen, daher bitte keine Systemeigenen configs aktivieren

[Cleaner]

Hallo und danke f?r die Antwort. Hier ein paar mehr Details:

 

Errorlog-Eintrag steht schon da, SSL-Vhost-Config und normal-vhost.

 

IPs und Ports:

IP : Port Listen NameVirtualHost vHost-Container Specialsettings ServerName SSL

IP-Adresse:443 Nein Ja Ja Nein Ja Ja

 

Gru?, Cleaner

[d00p]

Ich wollte nicht wissen, ob der vhost einen error_log eintrag hat, sondern den INHALT dieser...

[Cleaner]

DER vhost hat im Errorlog gar keinen Inhalt. Das Apache-Errorlog hat einen und der INHALT steht oben schon:

 

Errorlog:

 

Invalid method in request \x16\x03\x01

 

Aber auch:

 

[Mon Feb 07 23:55:13 2011] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)

[Mon Feb 07 23:55:13 2011] [warn] RSA server certificate CommonName (CN) `mail.domainname.de' does NOT match server name!?

[Mon Feb 07 23:55:13 2011] [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366)

 

 

Datum, Uhrzeit und Client-IP stehen auch noch da, falls die relevant sind, poste ich die auch gerne.

[d00p]

kommt der Fehler vielleicht nur, wenn du die seite per http aufrufst? Denn im Redirect-Vhost muss auch SSLEngine On ...usw. drinstehen.

[Cleaner]

Nein, der kommt sowohl bei http als auch https. :-( K?nnte der Debug-Modus vom Apache noch mehr bringen? Das sind doch eher wenig Ansatzpunkte...

[d00p]

Google doch mal nach deinem Fehler...da kommen SOVIELE Seiten mit Leuten die schon genau das gleiche Problem hatten und es sind einfach zu viele verschiedene M?glichkeiten, als das ich mir st?ndig die n?chste raus-google.