Điểm:0

Không thể khởi động lại apache (httpd.service) sau khi thay thế bằng chứng chỉ SSL mới (wildCard, hoạt động trên các máy chủ khác)

lá cờ dk

Tôi có chứng chỉ SSL ký tự đại diện mà tôi cần thay thế trong tất cả các máy chủ có liên quan. Nó hoạt động tốt trong tất cả chúng trừ một. Tôi thực hiện theo quy trình chính xác giống như trong các máy chủ apache khác, nhưng khi tôi thay thế các tệp và cố gắng khởi động lại, nó sẽ báo lỗi cho tôi:

Công việc cho httpd.service không thành công vì quá trình kiểm soát đã thoát với mã lỗi. Xem "systemctl status httpd.service" và "journalctl -xe" để biết chi tiết.

tôi đã kiểm tra Sudo openssl x509 -trong ... và nó giống nhau trên SSL cũ và SSL mới (và Tên máy chủ). Cấu hình của <VirtualHost *:443> vẫn như cũ, mình chỉ đổi đường dẫn file crt và key thôi.

Khi tôi cố gắng nhận lỗi từ đuôi sudo /etc/httpd/logs/ssl_error_log tôi nhận được lỗi này:

AH01909: Chứng chỉ RSA được định cấu hình cho someOtherDomain:443 KHÔNG bao gồm ID khớp với tên máy chủ

Nhưng miền này không liên quan đến miền mà tôi đang cố cài đặt chứng chỉ SSL mới (cũng không có trong cấu hình VirtualHost)

đây là đầu ra cho các lệnh:

**trạng thái systemctl httpd.service**
    httpd.service - Máy chủ HTTP Apache
   Đã tải: đã tải (/usr/lib/systemd/system/httpd.service; bị vô hiệu hóa; cài đặt sẵn của nhà cung cấp: bị vô hiệu hóa)
   Hoạt động: không thành công (Kết quả: mã thoát) kể từ Thứ Hai 2022-01-03 09:21:23 UTC; 11 giây trước
     Tài liệu: man:httpd(8)
           người đàn ông:apachectl(8)
  Quá trình: 31404 ExecStop=/bin/kill -WINCH ${MAINPID} (mã=đã thoát, trạng thái=1/THẤT BẠI)
  Quá trình: 19784 ExecReload=/usr/sbin/httpd $OPTIONS -k duyên dáng (code=exited, status=0/SUCCESS)
  Quá trình: 31402 ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND (mã=đã thoát, trạng thái=1/THẤT BẠI)
 PID chính: 31402 (mã=đã thoát, trạng thái=1/THẤT BẠI)

Ngày 03 tháng 1 09:21:23 systemd[1]: Khởi động Máy chủ HTTP Apache...
Ngày 03 tháng 1 09:21:23 httpd[31402]: AH00548: NameVirtualHost không có tác dụng và sẽ bị xóa trong bản phát hành tiếp theo /etc/httpd/conf/httpd.conf:355
Ngày 03 tháng 1 09:21:23 systemd[1]: httpd.service: quá trình chính đã thoát, code=exited, status=1/FAILURE
Ngày 03 tháng 1 09:21:23 kill[31404]: kill: không tìm thấy tiến trình ""
Ngày 03 tháng 1 09:21:23 systemd[1]: httpd.service: quá trình kiểm soát đã thoát, mã=trạng thái đã thoát=1
Ngày 03 tháng 1 09:21:23 systemd[1]: Không thể khởi động Máy chủ HTTP Apache.
Ngày 03 tháng 1 09:21:23 systemd[1]: Đơn vị httpd.service vào trạng thái không thành công.
Ngày 03 tháng 1 09:21:23 systemd[1]: httpd.service không thành công.


**journalctl -xe**
-- Hỗ trợ: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Đơn vị phiên-1006107.scope đã bắt đầu khởi động.
Ngày 03 tháng 1 09:20:01 serverName CROND[31225]: (root) CMD (/usr/bin/php /var/www/html/serverName/server/cron.php >> /var/www/html/serverName/data /log/testcron.txt)
Ngày 03 tháng 1 09:20:59 tên máy chủ Sudo[31319]: tên: TTY=pts/0 ; PWD=/etc/httpd/conf ; NGƯỜI DÙNG=gốc ; LỆNH=/bin/nano httpd.conf
Ngày 03 tháng 1 09:21:01 serverName systemd[1]: Đã bắt đầu Phiên 1006108 của người dùng root.
-- Chủ đề: Unit session-1006108.scope đã khởi động xong
-- Xác định bởi: systemd
-- Hỗ trợ: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unit session-1006108.scope đã khởi động xong.
--
-- Kết quả khởi động đã xong.
Ngày 03 tháng 1 09:21:01 serverName systemd[1]: Bắt đầu Phiên 1006108 của người dùng root.
-- Chủ đề: Đơn vị phiên-1006108.scope đã bắt đầu khởi động
-- Xác định bởi: systemd
-- Hỗ trợ: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Đơn vị phiên-1006108.scope đã bắt đầu khởi động.
Ngày 03 tháng 1 09:21:01 serverName CROND[31323]: (root) CMD (/usr/bin/php /var/www/html/sport5appserver/server/cron.php >> /var/www/html/serverName/data /log/testcron.txt)
Ngày 03 tháng 1 09:21:22 tên máy chủ Sudo[31388]: cambium : TTY=pts/0 ; PWD=/etc/httpd/conf ; NGƯỜI DÙNG=gốc ; LỆNH=/bin/systemctl khởi động lại httpd.service
Ngày 03 tháng 1 09:21:22 serverName polkitd[334]: Tác nhân xác thực đã đăng ký cho unix-process:31389:5936544645 (tên bus hệ thống: 1.2013839 [/usr/bin/pkttyagent --notify-fd 5 --fallback], o
Ngày 03 tháng 1 09:21:22 serverName systemd[1]: Dừng Máy chủ HTTP Apache...
-- Chủ đề: Đơn vị httpd.service đã bắt đầu ngừng hoạt động
-- Xác định bởi: systemd
-- Hỗ trợ: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Đơn vị httpd.service đã bắt đầu tắt.
Ngày 03 tháng 1 09:21:23 serverName systemd[1]: Bắt đầu Máy chủ HTTP Apache...
-- Chủ đề: Đơn vị httpd.service đã bắt đầu khởi động
-- Xác định bởi: systemd
-- Hỗ trợ: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Đơn vị httpd.service đã bắt đầu khởi động.
Ngày 03 tháng 1 09:21:23 serverName httpd[31402]: AH00548: NameVirtualHost không có hiệu lực và sẽ bị xóa trong bản phát hành tiếp theo /etc/httpd/conf/httpd.conf:355
Ngày 03 tháng 1 09:21:23 serverName systemd[1]: httpd.service: quá trình chính đã thoát, code=exited, status=1/FAILURE
Ngày 03 tháng 1 09:21:23 tên máy chủ kill[31404]: kill: không thể tìm thấy tiến trình ""
Ngày 03 tháng 1 09:21:23 serverName systemd[1]: httpd.service: quá trình kiểm soát đã thoát, mã=trạng thái đã thoát=1
Ngày 03 tháng 1 09:21:23 serverName systemd[1]: Không thể khởi động Máy chủ HTTP Apache.
-- Chủ đề: Đơn vị httpd.service bị lỗi
-- Xác định bởi: systemd
-- Hỗ trợ: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Đơn vị httpd.service bị lỗi.
--
-- Kết quả không thành công.
Ngày 03 tháng 1 09:21:23 serverName systemd[1]: Đơn vị httpd.service vào trạng thái không thành công.
Ngày 03 tháng 1 09:21:23 serverName systemd[1]: httpd.service không thành công.
lá cờ jp
kiểm tra `apachectl configtest`
MatanyaP avatar
lá cờ dk
Này, tôi đã làm, tôi quên đề cập đến. Nó trôi qua tốt đẹp
djdomi avatar
lá cờ za
bạn đã đọc nhật ký của bạn? ```AH00548: NameVirtualHost không có tác dụng và sẽ bị xóa trong bản phát hành tiếp theo /etc/httpd/conf/httpd.conf:355```
lá cờ jp
Điều này có trả lời câu hỏi của bạn không? [NameVirtualHost không có hiệu lực](https://serverfault.com/questions/576939/namevirtualhost-has-no-effect)
lá cờ cn
Bob
Hầu hết các lỗi khởi động sẽ không được ghi vào ssl_error_log mà chỉ xuất hiện trong error_log
MatanyaP avatar
lá cờ dk
@djdomi Theo như tôi biết (và nó rất ít), đây chỉ là một cảnh báo, nhưng tôi đã nhận xét nó và kết quả vẫn như vậy
djdomi avatar
lá cờ za
vui lòng cập nhật câu hỏi sofar vì bạn đã thay đổi điều gì đó
djdomi avatar
lá cờ za
Điều này có trả lời câu hỏi của bạn không? [Tôi có nên quan tâm đến việc "chứng chỉ máy chủ KHÔNG bao gồm ID khớp với tên máy chủ không"?](https://serverfault.com/questions/814948/nên-i-care-that-the-server-cert-does -không-bao-gồm-một-id-cái-gì-khớp)
lá cờ ca
trước tiên hãy thử sửa lỗi này: "AH01909: Chứng chỉ RSA được định cấu hình cho someOtherDomain:443 KHÔNG bao gồm ID khớp với tên máy chủ"

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.