ইন্টারনেট এক্সপ্লোরার একা SSL ভার্চুয়াল হোস্টের সাথে অ্যাপাচি থেকে পৃষ্ঠা প্রদর্শন করতে পারে না


10

আমার একটি প্রশ্ন রয়েছে যা একরকম বিভিন্ন প্রশ্নে উঠে এসেছে তবে আমি এখনও সমাধানটি খুঁজে পাচ্ছি না।

আমার সমস্যাটি হ'ল আমি অ্যাপাচি ২.৪ তে ডেবিয়ান ও এসএসএল এবং ইন্টারনেট এক্সপ্লোরার with এর সাথে উইন্ডোজ এক্সপি শোতে একটি সাইট হোস্ট করছি

Internet Explorer cannot display the webpage

আমার কাছে কেবলমাত্র একটি ভার্চুয়াল হোস্ট রয়েছে যা এসএসএল ব্যবহার করে, তবে বিভক্ত ভার্চুয়াল হোস্টগুলি যা http ব্যবহার করে। এসএসএল সক্ষম হওয়া সাইটের জন্য আমার কনফিগারেশনটি এখানে রয়েছে (ইত্যাদি / সাইটস-এভয়েবল / ডিফল্ট-এসএসএল লিঙ্কযুক্ত নয়)

<Virtualhost xx.yyy.86.193:443>
  ServerName www.my-certified-domain.de
  ServerAlias my-certified-domain.de

  DocumentRoot "/var/local/www/my-certified-domain.de/current/www"
  Alias /files "/var/local/www/my-certified-domain.de/current/files"

  CustomLog /var/log/apache2/access.my-certified-domain.de.log combined

  <Directory "/var/local/www/my-certified-domain.de/current/www">
    AllowOverride All
  </Directory>

  SSLEngine on
  SSLCertificateFile /etc/ssl/certs/www.my-certified-domain.de.crt
  SSLCertificateKeyFile /etc/ssl/private/www.my-certified-domain.de.key
  SSLCipherSuite HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM

  SSLCertificateChainFile /etc/apache2/ssl.crt/www.my-certified-domain.de.ca

  BrowserMatch "MSIE [2-8]" nokeepalive downgrade-1.0 force-response-1.0
</VirtualHost>

<VirtualHost *:80>
  ServerName www.my-certified-domain.de
  ServerAlias my-certified-domain.de

  CustomLog /var/log/apache2/access.my-certified-domain.de.log combined

  Redirect permanent / https://www.my-certified-domain.de/
</VirtualHost>

আমার পোর্টস কনফটি দেখে মনে হচ্ছে:

NameVirtualHost *:80
Listen 80

<IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    Listen 443
</IfModule>

<IfModule mod_gnutls.c>
    Listen 443
</IfModule>

থেকে প্রাপ্ত ফলাফলটি apache2ctl -Sএরকম:

xx.yyy.86.193:443      www.my-certified-domain.de (/etc/apache2/sites-enabled/020-my-certified-domain.de:1)
wildcard NameVirtualHosts and _default_ servers:
*:80                   is a NameVirtualHost
         default server phpmyadmin.my-certified-domain.de (/etc/apache2/conf.d/phpmyadmin.conf:3)
         port 80 namevhost phpmyadmin.my-certified-domain.de (/etc/apache2/conf.d/phpmyadmin.conf:3)
         port 80 namevhost staging.my-certified-domain.de (/etc/apache2/sites-enabled/010-staging.my-certified-domain.de:1)
         port 80 namevhost testing.my-certified-domain.de (/etc/apache2/sites-enabled/015-testing.my-certified-domain.de:1)
         port 80 namevhost www.my-certified-domain.de (/etc/apache2/sites-enabled/020-my-certified-domain.de:31)

আমি এই প্রশ্নের সমাধান অন্তর্ভুক্ত করেছি: ইন্টারনেট এক্সপ্লোরার পৃষ্ঠাটি প্রদর্শন করতে পারে না, অন্যান্য ব্রাউজারগুলি সম্ভবত htaccess / সার্ভার ত্রুটি করতে পারে

এবং আমি এই প্রশ্নের উত্তরটি বুঝতে পারি:

কীভাবে এসএসএলে অ্যাপাচি নেম ভার্চুয়ালহস্ট সেটআপ করবেন?

ফ্যাক্টে: ডোমেনের জন্য আমার কাছে কেবল একটি এসএসএল শংসাপত্র রয়েছে। এবং আমি কেবল একটি এসএসএল দিয়ে একটি ভার্চুয়াল হোস্ট চালাতে চাই। সুতরাং আমি কেবল এসএসএল ভার্চুয়াল হোস্টের জন্য একটি আইপি ব্যবহার করতে চাই। তবে এখনও (পুনরায় চালু / পুনরায় চালু / পরীক্ষার পরে) ইন্টারনেট এক্সপ্লোরার এখনও পৃষ্ঠাটি প্রদর্শন করবে না।

আমি যখন অ্যাপাচিটল-এস-এরও ব্যাখ্যা করি তখন আমার কাছে ইতিমধ্যে কেবলমাত্র একটি এসএসএল হোস্ট রয়েছে এবং এটি প্রাথমিক এসএসএইচ হ্যান্ডশেকটির প্রতিক্রিয়া জানা উচিত, তাই না?

এই সেটআপে কী ভুল?

ফিলিপ আপনাকে অনেক ধন্যবাদ

আপডেট: অন্যান্য সমস্ত ব্রাউজারে কাজ করে। আমি ওয়্যারশার্ক দিয়ে ডিবাগ করেছি এবং সার্ভারটি সংযোগটি বন্ধ রয়েছে তা অবহিত করার জন্য একটি সতর্কতা প্রেরণ করে। তবে আমি লগগুলিতে সমস্যাটি দেখতে পাচ্ছি না


2
তাহলে সার্ভারের লগগুলিতে লগইন কী? Also..ṡeriously? এক্সপিতে আইই কেবল সময় ব্যর্থ হওয়ার সাথে সাথে আরও বেশি খারাপভাবে ব্যর্থ হতে থাকবে। এটি এর জীবনের শেষ সময় পেরিয়ে গেছে এবং এটি আর সমর্থন করে না। আপনার সম্ভবত এই বিষয়ে বেশি সময় ব্যয় করা উচিত নয়।
মাইকেল হ্যাম্পটন

এটি কোনও ব্রাউজারে কাজ করে? আমি NXDOMAINযখন এটি অ্যাক্সেস করার চেষ্টা করি তখন আমি পাই।
ক্যাস্পারড

এটি অন্যান্য সমস্ত ব্রাউজারের সাথে কাজ করে। লগগুলি কিছুই দেখায় না (আমি প্রতিটি
লগফাইলে

উত্তর:


2

এটি কি অন্যান্য ব্রাউজারগুলিতে কাজ করে, উদাহরণস্বরূপ উইনএক্সপি-তে ফায়ারফক্স, ভিস্তা / / / ৮, আইই 8 +, আইওএস, অ্যান্ড্রয়েডের আই 7?

যদি হ্যাঁ, তবে সন্দেহ করা হচ্ছে যে আপনার সাইফার স্যুট আইই 7 / এক্সপি অনুমোদনের জন্য খুব সীমাবদ্ধ / আধুনিক হতে পারে। হয় আপনার ব্যবহারকারী বেসকে তাদের ব্রাউজার / ওএস আপগ্রেড করতে বাধ্য করুন বা আপনার এসএসএল সিফারসুইটটি পুনরায় কনফিগার করুন:

Https://github.com/client9/sslassert/wiki/IE- সমর্থিত- সাইফার- সুইটস দেখুন

এই সম্ভাব্য উইনএক্সপি বাগ / কেবি হটফিক্সটিও দেখুন: http://support.microsoft.com/kb/2541763/en-us

হয়তো চেষ্টা করুন:

SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4

(উপরের https://raymii.org/s/tutorials/Strong_SSL_Security_On_Apache2.html এ পাওয়া গেছে )


সিফারসুয়েট পরিবর্তন করা কোনও উপকারে আসে না। সার্ভিস প্যাক ইনস্টল করার ফলে এই সমস্যাটি ঠিক হবে কিনা তা আমি তদন্ত করছি। তবে আমার ক্লায়েন্টের এমন ক্লায়েন্ট রয়েছে যা আপগ্রেড করতে সক্ষম নয় ...
pscheit

আপনার হোস্টটি ইন্টারনেটের কাছে পৌঁছনীয় বলে ধরে নেওয়া, আপনার সার্ভারের বিপরীতে কোয়ালিএস এসএসএল ল্যাবগুলি - এসএসএল সার্ভার পরীক্ষা চালানোর চেষ্টা করুন। ssllabs.com/ssltest আপনি স্ক্যানটি শুরু করার আগে, আপনার স্ক্যানটি প্রকাশিত না চাইলে "বোর্ডগুলিতে ফলাফলগুলি দেখান না" বলে যে সাইটটিতে থাকা বাক্সটি চেক করতে ভুলবেন না। স্ক্যানটি এক বা দুই মিনিট সময় নিতে পারে তবে বিভিন্ন ওয়েব ক্লায়েন্টের আলোচনার ফলাফল দেখানো হবে। এটি আই 7 এর জন্য কী বলে তা দেখতে আগ্রহী।
জোশুয়া হুবার

IE 6 / XP No FS 1 No SNI 2 SSL 3 TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) No FS 11ফলাফলটি : সুতরাং কোনও এসএনআই অবশ্যই সত্য নয়। এফএসটিও প্রাসঙ্গিক নয় বলে মনে হয় (সুরক্ষা বৈশিষ্ট্যটি পাওয়া খুব সুন্দর, যদি আমি এটি সঠিকভাবে পাই তবে)। যাইহোক, এটি একটি খুব ভাল পরীক্ষা, লিঙ্কটির জন্য ধন্যবাদ
59
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.