LINUX.ORG.RU
ФорумAdmin

Unable to verify certificate 'Server-Cert'

 ,


0

2

Добрый день! Прошу помощи по решению проблемы. Есть сервер LDAP успешно работал до поры до времени, но тут ни с того ни с чего просто перестал выкладывать сертификаты. В файле error_log выдает такую стройку:

[Sun Jan 07 03:38:03 2018] [notice] Digest: generating secret for digest authentication ...
[Sun Jan 07 03:38:03 2018] [notice] Digest: done
[Sun Jan 07 03:38:03 2018] [notice] Apache/2.2.15 (Unix) DAV/2 PHP/5.3.3 mod_auth_kerb/5.4 mod_auth_pgsql/2.0.3 mod_nss/2.2.15 NSS/3.14.0.0 Basic ECC mod_ssl/2.2.15 OpenSSL/1.0.0-fips SVN/1.6.11 mod_wsgi/3.2 Python/2.6.6 mod_perl/2.0.4 Perl/v5.10.1 configured -- resuming normal operations
[Sun Jan 07 03:38:03 2018] [error] SSL Library Error: -8181 Certificate has expired
[Sun Jan 07 03:38:03 2018] [error] Unable to verify certificate 'Server-Cert'. Add "NSSEnforceValidCerts off" to nss.conf so the server can start until the problem can be resolved.

Я посмотрел все сертификаты по пути указанные в файле ssl.conf - SSLCertificateFile /etc/pki/tls/certs/localhost.crt они по идее закончились давно и сервер тогда должен был перестать работать тоже давно. Правильно ли я думаю, что сервер перестал работать из за ssl сертификата и там ли я его смотрел? (это первый вопрос). И второй вопрос, чтобы обновить сертификат его нужно покупать или я могу это сделать на самом сервере?



Последнее исправление: beastie (всего исправлений: 1)

Вопрос: если не работает ldap-сервер, почему ты приводишь лог апача? Ты уверен, что не работает сервер LDAP?

Не понял)

Вбей в https://google.com .

Ivan_qrt ★★★★★
()
Ответ на: комментарий от utd

Не понял)

Английская языка учи, пригадитса.

zgen ★★★★★
()
Ответ на: комментарий от Black_Shadow

Я понял, что закончился сертификат SSL, но я не понимаю какой именно и где его искать. И прошу помощи где его искать (за исключением гугла).

utd
() автор топика
Ответ на: комментарий от Ivan_qrt

Если честно то не уверен. Знаю только, что ldap не работал. Вы хотите сказать, что вот эта строчка SSL Library Error: -8181 Certificate has expired говорит о том, что сертификат SSL Апача закончился и его необходимо обновить?

utd
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.