ЛХ
Size: a a a
2020 June 02
Оу
Да,но х11 он типа стабильный, дебиан унсттабле уйдет потом в тестинг, а затем и стабильное, по тому там стараются выбирать все лтс ное
А
Помогите с ssl! Клонировал виртуальную машину из шаблона. hostname заменил, исправил имя в /etc/hosts. При входе браузером получил сообщение: «Firefox не доверяет этому сайту, потому что он использует сертификат, недействительный для aaa.bbb.ccc. Сертификат действителен только для debian9-template.bbb.ccc.» (имя, которое было в шаблоне). Заменил ключ и сертификат в /etc/apach2/ssl, но это не помогает. Где надо искать этот сертификат, выписанный на debian9-template?
в конфиге апача
SSLCertificateFileА
сертификаты обычно где-нить в
/etc/ssl/certs/ лежатВМ
Помогите с ssl! Клонировал виртуальную машину из шаблона. hostname заменил, исправил имя в /etc/hosts. При входе браузером получил сообщение: «Firefox не доверяет этому сайту, потому что он использует сертификат, недействительный для aaa.bbb.ccc. Сертификат действителен только для debian9-template.bbb.ccc.» (имя, которое было в шаблоне). Заменил ключ и сертификат в /etc/apach2/ssl, но это не помогает. Где надо искать этот сертификат, выписанный на debian9-template?
АЖ
серты /etc/ssl/certs/
AM
в конфиге апача
SSLCertificateFile/etc/apache2/sites-enabled# cat default-ssl.conf | grep SSLCertificateFile
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
# SSLCertificateFile directive is needed.
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
# the referenced file can be the same as SSLCertificateFile
Правильно я понимаю, что именно предпоследняя строка мешает?
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
# SSLCertificateFile directive is needed.
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
# the referenced file can be the same as SSLCertificateFile
Правильно я понимаю, что именно предпоследняя строка мешает?
Оу
Возможно, но я Никогда такие не ловил
А
/etc/apache2/sites-enabled# cat default-ssl.conf | grep SSLCertificateFile
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
# SSLCertificateFile directive is needed.
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
# the referenced file can be the same as SSLCertificateFile
Правильно я понимаю, что именно предпоследняя строка мешает?
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateFile /etc/apache2/ssl/apache.crt
# SSLCertificateFile directive is needed.
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
# the referenced file can be the same as SSLCertificateFile
Правильно я понимаю, что именно предпоследняя строка мешает?
я не пойму, их там пять штук в файле что ли? надо одну оставить. и не стоит сертификат к апачу класть, наверное
AM
я не пойму, их там пять штук в файле что ли? надо одну оставить. и не стоит сертификат к апачу класть, наверное
Это oVirt backup, он сам так файл правит.
А
Это oVirt backup, он сам так файл правит.
ну, пока они одинаковые - не проблема, а вот когда разные... :)
AM
ну, пока они одинаковые - не проблема, а вот когда разные... :)
Одинаковые убрал, те, ключ/сертификат, что я сам не сгенерил, отключил. Помогло. Спасибо!