Maxim Dounin
February 27, 2018 01:04PM
Hello!

On Tue, Feb 27, 2018 at 11:17:40AM -0500, monah1983 wrote:

> [Tue Feb 27 15:27:04.404778 2018] [mpm_prefork:notice] [pid 2298] AH00163:
> Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips mod_fcgid/2.3.9 PHP/5.6.30
> configured -- resuming normal operations

[...]

Это всё имеет мало отношения к nginx'у, так как приведён лог от
Apache, но если в системе действительно используется OpenSSL-fips,
то это может накладывать массу неочевидных ограничений, жить с
которыми - может оказаться нетривальным.

В данном случае - возможно, дело в том, что вы сгенерили
сертификат с использованием MD5 в подписи, и это приводит к
ошибкам, потому что в OpenSSL-fips нет MD5. Если это так, то в
данном случае FIPS-ограничения всё сделали правильно: не надо
использовать сертификаты с MD5, это небезопасно. Впрочем, в
современных версиях OpenSSL ошибка тоже была бы, и была бы куда
более читаемой.

--
Maxim Dounin
http://mdounin.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

400 Bad RequestThe SSL certificate error

monah1983 February 27, 2018 09:30AM

Re: 400 Bad RequestThe SSL certificate error

Maxim Dounin February 27, 2018 10:34AM

Re: 400 Bad RequestThe SSL certificate error

monah1983 February 27, 2018 10:50AM

Re: 400 Bad RequestThe SSL certificate error

monah1983 February 27, 2018 10:51AM

Re: 400 Bad RequestThe SSL certificate error

monah1983 February 27, 2018 11:17AM

Re: 400 Bad RequestThe SSL certificate error

Maxim Dounin February 27, 2018 12:42PM

Re: 400 Bad RequestThe SSL certificate error

Maxim Dounin February 27, 2018 12:54PM

Re: 400 Bad RequestThe SSL certificate error

monah1983 February 27, 2018 01:09PM

Re: 400 Bad RequestThe SSL certificate error

Maxim Dounin February 27, 2018 01:04PM

Re: 400 Bad RequestThe SSL certificate error

monah1983 February 27, 2018 01:49PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 99
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready