SSLProxyEngine on fehlte. Am 13. Juli 2008 11:54 schrieb Vladislav Vorobiev <[EMAIL PROTECTED]>: > Hallo, > > ich versuche hier gerade apache2.2 (2.2.9-2) zu überreden mit https > Seiten auszuliefern. > Hinter dem Apache läuft Zope aber das hat wenig mit dem Problem zutun > und erklärt nur die komische RewriteRule am ände. > Vor ab möchte ich noch sagen das die gleiche Konfiguration mit > apache2.0 funktioniert hat und funktioniert auch super ohne https > schon seit jahren. > > Mein Config: > <VirtualHost IP:443> > SSLEngine on > SSLCipherSuite HIGH:MEDIUM > SSLCertificateFile /etc/apache2/ssl/my.crt > SSLCertificateKeyFile /etc/apache2/ssl/my.key > ServerName DOMAIN > ANDERE REWRITE RULES > RewriteRule ^/group/(.*)/(.*) /catalog/list/?wm_group_id=$2 [L,P] > RewriteRule ^/author/(.*) /catalog/list_autor?wm_autor=$1 [L,P] > ANDERE REWRITE RULES > RewriteRule ^/(.*) > http://localhost:8080/VirtualHostBase/https/my:443/my/shop/VirtualHostRoot/$1 > [L,P] > </VirtualHost> > > Ich kann Problemlos auf die Seiten zugreifen bei denen die URL nicht > umgeschrieben wird. Z.B die Hauptseite und die Unterseiten die durch > die „ANDERE REWRITE RULES" nicht umgeschrieben werden. Wenn jetzt noch > andere REWRITE RULES angreifen, liefert APACHE 500 und in logs steht > > > [Sun Jul 13 11:38:16 2008] [error] proxy: HTTPS: failed to enable ssl > support for IP:443 (myXXX) > [Sun Jul 13 11:38:17 2008] [error] [client xxx149.243] SSL Proxy > requested for mykniga.de:443 but not enabled [Hint: SSL > [Sun Jul 13 11:38:17 2008] [error] proxy: HTTPS: failed to enable ssl > support for IP:443 (myXXX) > [Sun Jul 13 11:38:17 2008] [error] [client xxx149.243] SSL Proxy > requested for mykniga.de:443 but not enabled [Hint: SSL > [Sun Jul 13 11:38:17 2008] [error] proxy: HTTPS: failed to enable ssl > support for IP:443 (myXXX) > [Sun Jul 13 11:38:29 2008] [error] [client xxx149.243] SSL Proxy > requested for mykniga.de:443 but not enabled [Hint: SSL > [Sun Jul 13 11:38:29 2008] [error] proxy: HTTPS: failed to enable ssl > support for IP:443 (myXXX) > --access > IP - - [13/Jul/2008:11:38:29 +0200] "GET /group/lalaGroup/25033 > HTTP/1.1" 500 643 "https://my/"; "Mozilla/5.0 (Windows; U; Windows NT > 5.1; de; rv:1.9) Gecko/2008052906 Firefox/3.0 > > Ich glaube der schreibt die URLs auch gar nicht um. In der > konfiguration ohne ssl steht in access.log sowas > > GET /catalog/list/?wm_group_id=25033 weil das der eigentliche Zugriff ist. > > Hat jemand eine Idei dazu? >
-- Best Regards Vlad Vorobiev http://www.mymir.org
