ssl_error_rx_record_too_long และ Apache SSL [ปิด]

ฉันมีลูกค้าพยายามเข้าถึงหนึ่งในเว็บไซต์ของฉันและพวกเขายังคงได้รับข้อผิดพลาดนี้> ssl_error_rx_record_too_long

พวกเขาได้รับข้อผิดพลาดนี้ในทุกเบราว์เซอร์ทุกแพลตฟอร์ม ฉันไม่สามารถทำซ้ำปัญหาได้เลย

เซิร์ฟเวอร์ของฉันและตัวฉันอยู่ที่สหรัฐอเมริกาลูกค้าตั้งอยู่ในอินเดีย

ฉันไปที่ปัญหาและแหล่งที่มาหลักดูเหมือนว่าพอร์ต SSL กำลังพูดใน HTTP ฉันตรวจสอบเซิร์ฟเวอร์แล้วและนี่ไม่ได้เกิดขึ้น ฉันลองวิธีแก้ปัญหาที่กล่าวถึงที่นี่แต่ลูกค้าแจ้งว่าไม่ได้แก้ไขปัญหา

มีใครบอกฉันได้บ้างว่าฉันจะแก้ไขปัญหานี้ได้อย่างไรหรือฉันจะทำสิ่งนี้ได้อย่างไร ???

การแก้ไขปัญหา

ปรากฎว่าลูกค้ามีพร็อกซีในพื้นที่ผิดพลาด!

หวังว่าจะช่วยให้ทุกคนค้นพบคำถามนี้พยายามที่จะแก้ปัญหาในอนาคต

ลิงค์กล่าวโดยภาพรองเป็นสิทธิในเงินสำหรับฉัน แนะนำให้เปลี่ยนแท็กโฮสต์เสมือนคือจาก<VirtualHost myserver.example.com:443>เป็น<VirtualHost _default_:443>

รหัสข้อผิดพลาด: ssl_error_rx_record_too_long

ซึ่งมักจะหมายถึงการใช้งาน SSL บนเซิร์ฟเวอร์ของคุณไม่ถูกต้อง ข้อผิดพลาดมักเกิดจากปัญหาด้านเซิร์ฟเวอร์ซึ่งผู้ดูแลระบบเซิร์ฟเวอร์จะต้องตรวจสอบ

ด้านล่างนี้เป็นสิ่งที่เราแนะนำให้ลอง

• ตรวจสอบให้แน่ใจว่าพอร์ต 443 เปิดและเปิดใช้งานบนเซิร์ฟเวอร์ของคุณ นี่คือพอร์ตมาตรฐานสำหรับการสื่อสาร https

• หาก SSL ใช้พอร์ตที่ไม่ได้มาตรฐาน FireFox 3 บางครั้งสามารถให้ข้อผิดพลาดนี้ได้ ตรวจสอบให้แน่ใจ SSL ทำงานบนพอร์ต 443

• หากใช้ Apache2 ตรวจสอบว่าคุณใช้พอร์ต 443 สำหรับ SSL ซึ่งสามารถทำได้โดยการตั้งค่าไฟล์ ports.conf ดังนี้

  Listen 80
  Listen 443 https
  

• ตรวจสอบให้แน่ใจว่าคุณไม่มีใบรับรอง SSL มากกว่าหนึ่งรายการที่ใช้ IP เดียวกัน โปรดตรวจสอบว่าใบรับรอง SSL ทั้งหมดใช้ IP เฉพาะของตนเอง

• หากใช้ Apache2 ให้ตรวจสอบการกำหนดค่า vhost ของคุณ ผู้ใช้บางคนรายงานว่ามีการเปลี่ยนแปลง<VirtualHost>เพื่อ_default_แก้ไขข้อผิดพลาด

ที่แก้ไขปัญหาของฉัน มันหายากที่ฉัน google ข้อความข้อผิดพลาดและได้รับความนิยมครั้งแรกกับคำตอบที่ถูกต้อง! :-)

นอกเหนือจากข้างต้นเหล่านี้คือวิธีการแก้ปัญหาอื่น ๆ ที่คนอื่น ๆ พบได้ก่อให้เกิดปัญหา:

• ตรวจสอบให้แน่ใจว่าใบรับรอง SSL ของคุณยังไม่หมดอายุ

• ลองระบุรหัสลับ:

  SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM:+SSLv3

วิธีแก้ปัญหาสำหรับฉันคือdefault-sslไม่ได้เปิดใช้งานใน apache 2 .... เพิ่งวางSSLEngine On

ฉันต้องทำงานa2ensite default-sslและทุกอย่างทำงานได้

ในกรณีของฉันฉันต้องเปลี่ยน <VirtualHost *> กลับเป็น <VirtualHost *: 80> (ซึ่งเป็นค่าเริ่มต้นบน Ubuntu) มิฉะนั้นพอร์ต 443 ไม่ได้ใช้ SSL และกำลังส่ง HTML ธรรมดากลับไปที่เบราว์เซอร์

คุณสามารถตรวจสอบว่าเป็นกรณีนี้คุณค่อนข้างง่าย: เพียงแค่เชื่อมต่อกับเซิร์ฟเวอร์ของคุณhttp://www.example.com:443 หากคุณเห็น HTML ธรรมดา Apache ของคุณไม่ได้ใช้ SSL บนพอร์ต 443 เลยอาจเกิดจากการกำหนดค่า VirtualHost ผิดพลาด

ไชโย!

ในกรณีของฉันฉันลืมที่จะตั้งค่าSSLEngine Onในการกำหนดค่า เช่นนั้น

<VirtualHost _default_:443>
  SSLEngine On
  ...
</VirtualHost>

http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslengine

หากคุณมีข้อผิดพลาดหลังจากตั้งค่า https vhost ใหม่และดูเหมือนว่าการตั้งค่าจะถูกต้องอย่าลืมลิงค์sites-enabledด้วย

คำถามเก่า แต่ส่งผลให้ Google เป็นอันดับแรกดังนั้นนี่คือสิ่งที่ฉันต้องทำ

Ubuntu 12.04 Desktop พร้อมติดตั้ง Apache

การกำหนดค่าและ mod_ssl ทั้งหมดถูกติดตั้งเมื่อฉันติดตั้ง Apache แต่มันก็ยังไม่ได้ลิงก์ในจุดที่ถูกต้อง หมายเหตุ: เส้นทางทั้งหมดด้านล่างสัมพันธ์กับ/ etc / apache2 /

mod_sslถูกเก็บไว้ใน./mods-availableและการกำหนดค่าไซต์ SSL นั้น./sites-availableคุณเพียงต้องเชื่อมโยงสิ่งเหล่านี้กับสถานที่ที่ถูกต้องใน./mods-enabledและ./sites-enabled

cd /etc/apache2
cd ./mods-enabled
sudo ln -s ../mods-available/ssl.* ./
cd ../sites-enabled
sudo ln -s ../sites-available/default-ssl ./

รีสตาร์ท Apache และควรใช้งานได้ ฉันพยายามเข้าถึงhttps: // localhostดังนั้นผลลัพธ์ของคุณอาจแตกต่างกันไปสำหรับการเข้าถึงจากภายนอก แต่สิ่งนี้ใช้ได้สำหรับฉัน

ถามผู้ใช้ถึง URL ที่ถูกต้องที่พวกเขาใช้ในเบราว์เซอร์ หากพวกเขาป้อนhttps://your.site:80พวกเขาอาจได้รับข้อผิดพลาด ssl_error_rx_record_too_long

ในกรณีของฉันฉันมีที่อยู่ IP ผิดในไฟล์โฮสต์เสมือน Listen คือ 443 และ stanza เป็น<VirtualHost 192.168.0.1:443>แต่เซิร์ฟเวอร์ไม่มีที่อยู่ 192.168.0.1!

โปรดดูลิงค์นี้

ฉันดูในไฟล์บันทึก apache ทั้งหมดจนกว่าฉันจะพบข้อผิดพลาดจริง (ฉันเปลี่ยน<VirtualHost>จาก_default_เป็นของฉันfqdn) เมื่อฉันแก้ไขข้อผิดพลาดนี้ทุกอย่างทำงานได้ดี

ในกรณีของฉันปัญหาคือว่า https ไม่สามารถเริ่มต้นได้อย่างถูกต้องเนื่องจาก Listen 443 อยู่ใน "IfDefine SSL" ที่ได้รับมา แต่ apache ของฉันไม่ได้เริ่มต้นด้วยตัวเลือก -DSSL การแก้ไขคือการเปลี่ยนสคริปต์ apachectl ของฉันใน:

$HTTPD -k $ARGV

ถึง:

$HTTPD -k $ARGV -DSSL

หวังว่าจะช่วยใครซักคน

ปัญหาของฉันเกิดจาก LOW MTU ผ่านการเชื่อมต่อ VPN

netsh interface ipv4 show inter

Idx  Met   MTU   State        Name
---  ---  -----  -----------  -------------------
  1 4275 4294967295  connected    Loopback Pseudo-Interface 1
 10 4250   **1300**  connected    Wireless Network Connection
 31   25   1400  connected    Remote Access to XYZ Network

แก้ไข: อินเตอร์เฟซ netsh ipv4 ตั้งค่าอินเตอร์เฟซ "การเชื่อมต่อเครือข่ายไร้สาย" mtu = 1400

มันอาจเป็นปัญหาในการเชื่อมต่อที่ไม่ใช่ VPN ด้วย ...

ฉันมีการกำหนดค่าโฮสต์เสมือนสับสน จำไว้ว่าคุณต้องมีโฮสต์เสมือนหนึ่งตัวที่ไม่มี SSL สำหรับพอร์ต 80 และอีกอันที่มี SSL สำหรับพอร์ต 443 คุณไม่สามารถมีได้ทั้งในโฮสต์เสมือนหนึ่งเนื่องจากการกำหนดค่าที่สร้างโดย webmin พยายามทำ

ฉันมีปัญหาเดียวกันในบางเบราว์เซอร์เพื่อเข้าถึงไซต์ SSL ของฉัน ฉันพบว่าฉันต้องมอบ fireFox ให้กับ proxy ที่ถูกต้อง (FireFox กำลังเข้าถึงอินเทอร์เน็ตโดยตรง)

ขึ้นอยู่กับการกำหนดค่า LAN (การกรองการกรองการเปลี่ยนเส้นทางพร็อกซี) โหมด "การเข้าถึงอินเทอร์เน็ตโดยตรง" สำหรับ FireFox จะพ่นข้อผิดพลาดนี้

คุณอาจลองแก้ไขไฟล์ hosts

เก็บไฟล์ vhost ด้วยโดเมนแบบเต็มและเพิ่มชื่อโฮสต์ในไฟล์โฮสต์/ etc / hosts (debian)

ip.ip.ip.ip name name.domain.com

หลังจากรีสตาร์ท apache2 ข้อผิดพลาดควรหายไป

สำหรับฉันทางออกคือว่า ddclient ของฉันไม่ cronning อย่างถูกต้อง ...