You are viewing a plain text version of this content. The canonical link for it is here.
Posted to users-de@httpd.apache.org by Manfred Rebentisch <mr...@comparat.de> on 2019/02/06 12:15:55 UTC
Fehlercode: SSL_ERROR_RX_RECORD_TOO_LONG
Hallo,
ich habe bei einer Domain ein merkwürdiges Problem. Der Browser meldet:
Fehlercode: SSL_ERROR_RX_RECORD_TOO_LONG
Der Server ist Debian Jessie (mit backports), Der Apache hat die Version
2.4.10-10+deb8u13
Installiert sind:
Paket: libgnutls-openssl27
Version: 3.3.30-0+deb8u1
Paket: libgnutls-deb0-28
Version: 3.3.30-0+deb8u1
Die Zertifikate sind von letsencrypt und aktuell.
Es scheint, als würde die Antwort mit http statt https versendet.
Die Konfiguration ist:
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCompression off
SSLOptions +StrictRequire
SSLCipherSuite
ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE
-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECD
HE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE
-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
Die Logfiles liefern keine Fehlermeldungen.
Einerseits ist es möglich, dass ich in meiner Software (Apache Modul)
einen Fehler eingebaut habe, andererseits funktionieren 20 weitere
Domains mit dem gleichen Modul und mit https auf anderen Servern mit
Debian Jessie einwandfrei.
Kann mir jemand einen Tipp geben, wie ich die Ursache herausfinde?
Vielen Dank!
Manfred
---------------------------------------------------------------------
To unsubscribe, e-mail: users-de-unsubscribe@httpd.apache.org
For additional commands, e-mail: users-de-help@httpd.apache.org
Re: Fehlercode: SSL_ERROR_RX_RECORD_TOO_LONG
Posted by Manfred Rebentisch <mr...@comparat.de>.
Hallo,
ich habs: ohne darauf zu achten, hatte ich einen zweiten Virtualhost
eingerichtet, der von domain.tld auf www.domain.tld weiterleitete. Dort
muss aber auch das Zertifikat eingebunden werden, was ich übersah.
Manfred
Am 06.02.19 um 13:15 schrieb Manfred Rebentisch:
> Hallo,
> ich habe bei einer Domain ein merkwürdiges Problem. Der Browser meldet:
>
> Fehlercode: SSL_ERROR_RX_RECORD_TOO_LONG
---------------------------------------------------------------------
To unsubscribe, e-mail: users-de-unsubscribe@httpd.apache.org
For additional commands, e-mail: users-de-help@httpd.apache.org