Hi, ich kriege SSL unter Suse 9.3 nicht ans Laufen. Ich habe gemäß Anleitung SSL aktiviert, die Folge ist, dass der Port jetzt offen ist. Dann habe ich eine eigene CA erzeugt und damit ein Server-Zertifikat. Die Dateien habe ich in die passenden /etc/apache2/ssl.*-Verzeichnisse kopiert. Trotzdem funktioniert es nicht. ~> curl -k https://localhost/ curl: (35) error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol ~> openssl s_client -connect localhost:443 CONNECTED(00000003) 15731:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:478: Woran könnte es hängen? Stefan
Also du hast die firewall port activiert und du hast
apache in den config so gesetz 443 zu benutzen and
kanst die port einrichten wenn du ein nmap versuchen
wuerdest of einen anderen pc auf die selben netzwerk?
Wen das so ist dann muest das ein problem mit apache
sein.
gruessen
george
--- Stefan Fricke
Hi,
ich kriege SSL unter Suse 9.3 nicht ans Laufen. Ich habe gemäß Anleitung SSL aktiviert, die Folge ist, dass der Port jetzt offen ist. Dann habe ich eine eigene CA erzeugt und damit ein Server-Zertifikat. Die Dateien habe ich in die passenden /etc/apache2/ssl.*-Verzeichnisse kopiert. Trotzdem funktioniert es nicht.
~> curl -k https://localhost/ curl: (35) error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol ~> openssl s_client -connect localhost:443 CONNECTED(00000003) 15731:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:478:
Woran könnte es hängen?
Stefan
-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
__________________________________________________ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com
On Wed, Jul 20, 2005 at 04:00:11PM +0200, Stefan Fricke wrote:
15731:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:478:
Woran könnte es hängen?
Ich vermute, du hast zwar dem Apache gesagt, das er auf Port 443 lauschen soll, aber nicht, das er dort SSL sprechen muss. Findet sich sowas in der access_log Datei? 10.0.0.1 - - [20/Jul/2005:19:56:16 +0200] "\x80z\x01\x03\x01" 200 832 Peter
Hallo, Um den Driverloader zu installieren wollte ich Suse9.3 von 2.6.11.4 21-2 auf 2.6.11.4 21-7 updaten. Da die Linux-Installation mangels WLAN-Treiber noch ohne Internet auskommen muss, habe ich die RPM-Kernelpakete mit Windows XP runtergeladen und dann sozusagen offline Linux aktualisiert. Nach dem Neustart von Linux kann ich nun jedoch nicht mehr auf die Windows-Laufwerke zugreifen, angeblich wegen unbekanntem Dateisystem. Ebenso ist die Linux-DVD unlesbar. Abgesehen davon meldet "uname -r" weiterhin ein 2.6.11.4 21-2 anstatt des erwarteten 2.6.11.4 21-7. Da Linux sich weigert, von irgendeinem Medium Daten entgegen zu nehmen, muss ich nun erst wieder neu Suse installieren und stehe wieder am Anfang. Wie kann man denn bei einem Offline-Linux den Kernel updaten, ohne das Suse das System zerschießt? Danke für jeden Hinweis, Moritz
Nach dem Neustart von Linux kann ich nun jedoch nicht mehr auf die Windows-Laufwerke zugreifen, angeblich wegen unbekanntem Dateisystem. Ebenso ist die Linux-DVD unlesbar.
Abgesehen davon meldet "uname -r" weiterhin ein 2.6.11.4 21-2 anstatt des erwarteten 2.6.11.4 21-7.
grub anpassen. da wird der alte Kernel gestartet aber die Module sind für den Neuen.
Ich verwende Lilo, weil Grub gleich garnicht funktioniert. Aber ich habe jetzt ein Netywerkkabel durchs Treppenhaus gelegt und dachte, damit gibt es keine Probleme. Weit gefehlt> Linux schafft es nicht, sich mit DHCP eine IP/Adresse yu yiehen von meinem Router. Also zur Kontrolle Windows XP 64Bit Edition gestartet, DHCP ist aktiv, IP-Adresse ist da und Internetzugang laeuft. Linux meldet bei Kinternet, dass vermutlich SMPPPD nicht gestartet sei. Aber auch wenn ich SMPPPD dann noch starte, kommt keine Verbindung zustande. Ehrlich, ich versuche mich nun seit etwa 8 Jahren immer mal wieder mit Linux, aber es klappt einfach nichts. Dass ausgerechnet diese einfachen Standardsachen nicht laufen, kann ich nicht verstehen. Moritz
--- Ursprüngliche Nachricht --- Von: Holger Krull
An: moritz.kuerten@gmx.de Kopie: suse-linux@suse.com Betreff: Re: Kernel-Update bringt Probleme Datum: Wed, 20 Jul 2005 23:05:09 +0200 Nach dem Neustart von Linux kann ich nun jedoch nicht mehr auf die Windows-Laufwerke zugreifen, angeblich wegen unbekanntem Dateisystem. Ebenso ist die Linux-DVD unlesbar.
Abgesehen davon meldet "uname -r" weiterhin ein 2.6.11.4 21-2 anstatt des erwarteten 2.6.11.4 21-7.
grub anpassen. da wird der alte Kernel gestartet aber die Module sind für den Neuen.
-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
-- GMX DSL = Maximale Leistung zum minimalen Preis! 2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl
Linux schafft es nicht, sich mit DHCP eine IP/Adresse yu yiehen von meinem Router.
Solange nicht der passende Kernel gestartet wird ist das kein Wunder. Wenn du kein Grub verwendest musst du halt lilo sagen was gestartet werden soll.
Abgesehen davon meldet "uname -r" weiterhin ein 2.6.11.4 21-2 anstatt des erwarteten 2.6.11.4 21-7.
Linux schafft es nicht, sich mit DHCP eine IP/Adresse yu yiehen von meinem Router.
Solange nicht der passende Kernel gestartet wird ist das kein Wunder.
Dann werde ich also Suse nochmals komplett neu installieren und dann hoffentlich per Online-Update auf den neuen Kernel updaten können.
Wenn du kein Grub verwendest musst du halt lilo sagen was gestartet werden soll.
Lilo läuft ja und habe ich auch mit Suse installiert. Moritz -- GMX DSL = Maximale Leistung zum minimalen Preis! 2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl
Dann werde ich also Suse nochmals komplett neu installieren und dann hoffentlich per Online-Update auf den neuen Kernel updaten können.
Das sollte eigentlich nicht notwendig sein.
Wenn du kein Grub verwendest musst du halt lilo sagen was gestartet werden soll.
Lilo läuft ja und habe ich auch mit Suse installiert.
Aber lilo weiss noch nichts von deinem neuen Kernel und von selbst wird sich da auch nichts ändern.
Nachdem ich Suse komplett neu installiert habe (Partitionen neu formatiert) kam wieder die gleiche Fehlermeldung ("Es könnte sein das SMPPPD nicht läuft oder Sie nicht zur Dial-Out Gruppe gehören...") oder so ähnlich. Also habe ich den Gegentest mit Mandriva gemacht: Mandriva installiert und Netzwerk und Internet stehen schon während der Installation zur Verfügung. Moritz
-----Ursprüngliche Nachricht----- Von: Holger Krull [mailto:holger.krull@gmx.de] Gesendet: Donnerstag, 21. Juli 2005 11:44 An: Moritz Kuerten Cc: suse-linux@suse.com Betreff: Re: Kernel-Update bringt Probleme
Dann werde ich also Suse nochmals komplett neu installieren und dann hoffentlich per Online-Update auf den neuen Kernel updaten können.
Das sollte eigentlich nicht notwendig sein.
Wenn du kein Grub verwendest musst du halt lilo sagen was gestartet werden soll.
Lilo läuft ja und habe ich auch mit Suse installiert.
Aber lilo weiss noch nichts von deinem neuen Kernel und von selbst wird sich da auch nichts ändern.
-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Suse 9.3 scheint wohl ein generelles Problem mit meiner Netzwerkkarte zu haben. Ich habe mal das Live-System der c't-DVD gestartet und auch damit bekomme ich keine Netzwerkverbindung. Nachdem Mandriva 10.2 die Netzwerkkarte (Onboard RealTek 8169/8110) problemlos eingerichtet hat, habe ich es eben mal noch mit Ubuntu probiert. Live-System von CD gestartet und sofort steht die Internet-Verbindung (siehe http://img258.imageshack.us/img258/2520/ubuntulinux6ze.jpg)! Woran liegt es, dass Suse bei den Standard-Funktionen patzt? Von der Oberfläche und den System-Tools her würde ich gerne Suse installieren und benutzen. Aber wenn ausgerechnet der Internetzugang bei Suse eine Dauerschwachstelle darstellt, ist das natürlich extrem ärgerlich. Ich werde mal noch die 64Bit 9.1 probieren. Aber ob es dafür einen Driverloader und WPA-Support gibt? Moritz -- 5 GB Mailbox, 50 FreeSMS http://www.gmx.net/de/go/promail +++ GMX - die erste Adresse f�r Mail, Message, More +++
Hallo Moritz, ich will hier ja nicht unnötig rummosern, aber: Du hast einen anderen Thread "shaghait", statt einen eigenen anzulegen. Und nun kommen hier solche Verallgemeinerungen wie:
Woran liegt es, dass Suse bei den Standard-Funktionen patzt?
Von der Oberfläche und den System-Tools her würde ich gerne Suse installieren und benutzen. Aber wenn ausgerechnet der Internetzugang bei Suse eine Dauerschwachstelle darstellt, ist das natürlich extrem ärgerlich.
Ich bin nun echt nicht die große Linux-Leuchte, aber ich habe mittlerweile diverse SuSE-Versionen auf diversen Rechnern installiert (Laptops und Desktops) und bisher nur marginale Probleme mit solchen Grundfunktionen wie Internetzugang gehabt. Das gilt sowohl für den Zugang über Netzwerk, Modem oder DSL. Sogar 4 von 5 Winmodems habe ich zur Zusammenarbeit überreden können (<Drohung> ...Und irgendwann ist das letzte auch noch dran... </Drohung>). Ich habe mir den ganzen Thread noch einmal durchgelesen und mir kam der Verdacht, dass du schon während der Installation ein Update machen möchtest!? Falls die der Fall sein sollte: Lass es! Das macht nur Ärger! Zuerst die Installation offline durchlaufen lassen. Anschließend die Internetverbindung herstellen (ggf. über Kabel). Erst dann ein Update durchziehen. Gruß, Michael -- ____ / / / / /__/ Michael Höhne / / / / / / mih-hoehne@t-online.de / _____________________________________/
Hallo Michael,
ich will hier ja nicht unnötig rummosern, aber: Du hast einen anderen Thread "shaghait", statt einen eigenen anzulegen. Und nun kommen hier solche Verallgemeinerungen wie:
Was ist "shaghait"?
Ich bin nun echt nicht die große Linux-Leuchte, aber ich habe mittlerweile diverse SuSE-Versionen auf diversen Rechnern installiert (Laptops und Desktops) und bisher nur marginale Probleme mit solchen Grundfunktionen wie Internetzugang gehabt. Das gilt sowohl für den Zugang über Netzwerk, Modem oder DSL. Sogar 4 von 5 Winmodems habe ich zur Zusammenarbeit überreden können (<Drohung> ...Und irgendwann ist das letzte auch noch dran... </Drohung>).
Komisch, bei mir habe ich bisher mit jeder Suse-Distribution Ärger mit Modem oder Netzwerk gehabt, wirklich. Ein Leserbrief wurde dazu auch mal in der c't abgedruckt, etwa vor einem Jahr. Da war es so, dass ein Fehler im pppd vorlag, weswegen kein Modem-Internetzugang funktionierte. Der Patch lag auf dem Suse-Server, nur wie rankommen ohne Internetzugang? Jetzt habe ich hier 3 Distributionen liegen, Suse, Mandriva und Ubuntu. Und welche bekommt keine Netzwerkverbindung? Suse.
Ich habe mir den ganzen Thread noch einmal durchgelesen und mir kam der Verdacht, dass du schon während der Installation ein Update machen möchtest!? Falls die der Fall sein sollte: Lass es! Das macht nur Ärger!
Nein, das hatte ich nicht vor, ich hatte nur geschrieben, dass bei Mandriva schon während der Installation der Netzwerkzugang verfügbar war.
Zuerst die Installation offline durchlaufen lassen. Anschließend die Internetverbindung herstellen (ggf. über Kabel). Erst dann ein Update durchziehen.
Schön, wenn es so ginge, geht aber nicht. Es geht ja auch nicht mit dem Live-System von Suse, wohl aber mit dem Ubuntu-Livesystem. Moritz -- GMX DSL = Maximale Leistung zum minimalen Preis! 2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl
Am Donnerstag, 21. Juli 2005 23:46 schrieb Moritz Kuerten:
Hallo Michael,
Was ist "shaghait"?
Alter Seemanns-Ausdruck: Du kannst es mit "unfreiwillig Angeheuert" übersetzen... oder schlicht mit gekidnappt... Du hast deine Mail einfach in den Thread eines anderen eingehängt indem du auf eine der mail geantwortet hast. Der korrekte Weg besteht darin, eine _neue_ Mail an die Liste zu schreiben. Nur den Betreff ändern reicht nicht!
Komisch, bei mir habe ich bisher mit jeder Suse-Distribution Ärger mit Modem oder Netzwerk gehabt, ...
Will ich ja gar nicht bestreiten, aber dann hast du anscheinend ein besonderes Pech, was deine Hardware angeht. Ich fand nur das Pauschalurteil im zweiten Teil deine Mail verfehlt...
Ich habe mir den ganzen Thread noch einmal durchgelesen und mir kam der Verdacht, dass du schon während der Installation ein Update machen möchtest!? Falls die der Fall sein sollte: Lass es! Das macht nur Ärger!
Nein, das hatte ich nicht vor, ich hatte nur geschrieben, dass bei Mandriva schon während der Installation der Netzwerkzugang verfügbar war.
War halt ´ne Idee... Ich habe schon 2-3 mal von solchen Problemen gehört, die durch Update _während_ der Installation verursacht wurden. Gruß, Michael -- ____ / / / / /__/ Michael Höhne / / / / / / mih-hoehne@t-online.de / _____________________________________/
Hallo Ihr zwei, Am Freitag, 22. Juli 2005 00:13 schrieb Michael Höhne:
Am Donnerstag, 21. Juli 2005 23:46 schrieb Moritz Kuerten:
Hallo Michael,
Was ist "shaghait"? Entschuldige bitte die "Verbesserung" aber es heiß shanghait. Bezieht sich auf die Hafenstadt Shanghai Alter Seemanns-Ausdruck: Du kannst es mit "unfreiwillig Angeheuert" übersetzen... oder schlicht mit gekidnappt... Stimmt genau. Meistens um Mannschaften für sogenannte Seelenverkäufer, also schlecht ausgerüstete, abgewrackte Schiffe, mit denen dann häufig Versicherungen betrogen wurden wegen eines "plötzlichem, unerwarteten Untergang mit Totalverlust." Manchmal aber auch von Piraten unfreiwillig angeheuert und unter Zwang zur Mitreise "überredet". Grüße Euch, TB
-- Mögen täten wir schon wollen, doch dürfen haben wir uns nicht getraut. Karl Valentin
Hallo Moritz, hallo Leute, Am Mittwoch, 20. Juli 2005 23:33 schrieb Moritz Kuerten:
Aber ich habe jetzt ein Netywerkkabel durchs Treppenhaus gelegt und dachte, damit gibt es keine Probleme. Weit gefehlt>
Linux schafft es nicht, sich mit DHCP eine IP/Adresse yu yiehen von ^ ^ BTW: Falsche Tastatureinstellung?
meinem Router. Also zur Kontrolle Windows XP 64Bit Edition gestartet, DHCP ist aktiv, IP-Adresse ist da und Internetzugang laeuft.
Linux meldet bei Kinternet, dass vermutlich SMPPPD nicht gestartet sei. Aber auch wenn ich SMPPPD dann noch starte, kommt keine Verbindung zustande.
Hmm, irgendwas scheinst Du durcheinanderzuwürfeln. Wenn Du einen Router hast, musst Du nur die Netzwerkkarte in YaST auf "dynamische IP per DHCP" einstellen. Der SMPPPD ist dafür nicht nötig oder sogar hinderlich. Falls das Problem weiterhin besteht, zeig mal den Inhalt von /etc/sysconfig/network/ifcfg-eth*
--- Ursprüngliche Nachricht ---
Bitte http://learn.to/quote - TOFU in Mails schmeckt niemandem ;-) Außerdem solltest Du Dir das Thread-Hijacking abgewöhnen und für neue Fragen auch eine neue Mail schreiben (eine Antwort "leerräumen" funktioniert nicht). Details siehe www.suse-etikette.de.vu Gruß Christian Boltz -- [Fontlinge] Glücklich wirst du damit nicht werden. Die Windowsversion konnte das, denn ich war jung und dumm, brauchte das Geld und dachte, man könne sich auf Standards verlassen. Die Sortierung nach PanoseID ergab dann das maximale Durcheinander. :-( [Ratti]
Hallo Christian, hallo Leute,
BTW: Falsche Tastatureinstellung?
Ja.
Linux meldet bei Kinternet, dass vermutlich SMPPPD nicht gestartet sei. Aber auch wenn ich SMPPPD dann noch starte, kommt keine Verbindung zustande.
Hmm, irgendwas scheinst Du durcheinanderzuwürfeln.
Wenn Du einen Router hast, musst Du nur die Netzwerkkarte in YaST auf "dynamische IP per DHCP" einstellen.
Der SMPPPD ist dafür nicht nötig oder sogar hinderlich.
Ich habe die Netzwerkkarte mit Yast auf DHCP eingerichtet. Aber trotzdem passiert nichts. Und Yast konfiguriert von ganz alleine SMPPPD, kannst Du selber sehen, wenn Du die Netzwerkkarte konfigurierst.
Falls das Problem weiterhin besteht, zeig mal den Inhalt von /etc/sysconfig/network/ifcfg-eth*
Ja, werde ich mal raussuchen. Danke. Moritz
Am Mittwoch, 20. Juli 2005 19:58 schrieb Peter Wiersig:
Findet sich sowas in der access_log Datei? 10.0.0.1 - - [20/Jul/2005:19:56:16 +0200] "\x80z\x01\x03\x01" 200 832
Ja. Ich habe es aber inzwischen gefunden. Das Problem war, dass abscheinend die von Suse mitgelieferte /etc/apache2/ssl.crt/server.crt nicht in Ordnung ist. Nach einem Aufruf von gensslcert hat es funktioniert. Stefan
participants (10)
-
Christian Boltz
-
Danny Kukawka
-
George Stoianov
-
Holger Krull
-
Michael Höhne
-
Moritz Kuerten
-
Moritz Kürten
-
Peter Wiersig
-
Stefan Fricke
-
Th.Becker