Parandus: tõrge kaugserveriga SSL-käepigistuse ajal

Valesti konfigureeritud server annab teile mitmesuguseid SSL-i vigu

Viga SSL-i käepigistuse ajal kaugserveriga takistab kliendil serveriga suhtlemist ja see muudab võrguteenuse või veebirakenduse kättesaamatuks.

See on suur probleem, kui majutate teenust võrgus, seega on oluline probleem võimalikult kiiresti lahendada. Selles juhendis näitame teile mõningaid viise selle probleemi lahendamiseks.

Mis on viga kaugserveriga SSL-i käepigistuse ajal?

• See tõrketeade ilmneb siis, kui klient ei saa serveriga turvalist ühendust luua, andes seega käepigistuse vea.
instagram story viewer
• Selle probleemi kõige levinum põhjus on teie serveri SSL-seaded.
• Selle probleemi võivad põhjustada ka aegunud sertifikaadid, eriti kui need on ise allkirjastatud.
• Kui nii server kui ka klient ei kasuta samu protokolle, võite saada selle vea.

Selles artiklis

• Kuidas kaugserveriga SSL-i käepigistuse ajal viga parandada?
• 1. Muutke Apache seadeid
• 2. Kontrollige lubatud protokolle
• 3. Looge iseallkirjastatud sertifikaat uuesti
• 4. Muutke faili rproxy.conf
• Soovitused ennetamiseks tulevikus

Kuidas kaugserveriga SSL-i käepigistuse ajal viga parandada?

• Sundige puhverserverit tihenduseks määrama mitte ühtegi. See võib aidata, kui puhverserver gzipiga ei tööta.
• Seadistage rakendus HTTP sisemiseks kasutamiseks. See kehtib ainult siis, kui kasutate testimiseks kohalikku serverit.

1. Muutke Apache seadeid

1. Avage käsurea tööriist ja minge serverile.
2. Nüüd käivitage järgmine käsk: sudo nano /etc/apache2/sites-available/your-site.conf
   
3. Veenduge, et konfiguratsioonifailis oleksid saadaval järgmised read:
   SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off
   
4. Salvesta muudatused.

2. Kontrollige lubatud protokolle

1. Avage käsurida ja käivitage järgmine käsk: sudo nano /etc/apache2/sites-available/your-site.conf
2. Järgmisena konfigureerige väärtus järgmiselt. SSLProxyProtocol all -SSLv2 -SSLv3 -TLSv1
   
3. Salvesta muudatused.
4. Kui teil on endiselt probleeme, veenduge, et need väärtused oleksid SSLProxyCipherSuite on õigesti seatud.

3. Looge iseallkirjastatud sertifikaat uuesti

1. Käivitage terminal uuesti.
2. Kui olete serveriga ühenduse loonud, käivitage järgmine: openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout ssl.key -out ssl.crt
   
3. See genereerib teie serveri jaoks uue sertifikaadi.

See meetod töötab, kui olete varem serveris ise allkirjastatud sertifikaadi loonud.

Loe selle teema kohta lähemalt

• Lahendatud: Alabasterbeard Error on Sea of ​​Thieves
• Dasher peab olema aktiivne DoorDashi viga: kuidas seda parandada
• BBC iPlayeri veakood 02062: kuidas seda parandada
• Lahendatud: Sky Glass Remote ei tööta

4. Muutke faili rproxy.conf

1. Avage terminal ja käivitage järgmine käsk: nano rproxy.conf
   
2. Lisage kindlasti järgmine rida: SetEnv proxy-sendchunked 1
   
3. Salvesta muudatused.

Soovitused ennetamiseks tulevikus

• Veenduge, et serveri pakutav SSL-sertifikaat oleks kehtiv, ja kontrollige ahela vahesertifikaate. Proovige kasutada usaldusväärse sertifitseerimisasutuse väljastatud sertifikaate.
• Veenduge, et sertifikaadi üldnimi ja subjekti alternatiivnimi ühtivad hostinimega.
• Kontrollige protokolle ja veenduge, et nii klient kui ka server kasutaksid ühilduvaid protokolliversioone. Kontrollige ka serveri ja kliendi SSL/TLS konfiguratsiooni.
• Hoidke SSL-i teegid alati ajakohasena.
• Veenduge, et teie tulemüür ei blokeeriks porti 443, mida kasutatakse SSL-i/TLS-i jaoks.

Need sammud peaksid aitama teil seda parandada Puhverserver ei saanud päringu põhjust käsitleda: viga kaugserveriga SSL-i käepigistuse ajal. Enamikul juhtudel on probleem seotud Apache konfiguratsiooniga ja peate oma serveri sätteid vastavalt kohandama.

Kui te seda viga ei paranda, saate selle Käepigistus ebaõnnestus, tagastas SSL-i veakoodi 1 või SSL_error_handshake_failure_alert sõnum oma brauseris. SSL-i probleemide tõttu teatasid paljud sellest Chrome ütleb, et pole turvaline, isegi kui sertifikaat on kehtiv, kuid seda saab hõlpsasti parandada.

Kas teil õnnestus see probleem lahendada? Kui jah, siis jagage meiega, milline lahendus teie jaoks töötas.