https://www.opennet.me/openforum/vsluhforumID8/7198.html Настраиваю доступ к серваку по SSL. Сертификаты сервера и клиента готовы, импортированы в браузер. Застопорился на настройке Апача. Посмотрите конфиг, может увидите ошибку. И просьба дать рекомендации какие модули можно отключить для повышения безопасности и какие дерективы еще прописать? Использоваться будет Apache+PHP. <br><br>Ругается на SSLEngine on. Если его закомментировать, то при наборе в строке адреса https://127.0.0.1/ просто не пускает на сервер и в логах апача выдает ошибку "x80L x01 x03 403 202". <br><br>Конфиг:<br>ServerRoot "C:/!Webserver/Apache" <br>DocumentRoot "C:/!Webserver/Apache/www" <br>#Listen 80 <br>Listen 443 <br>ServerName MaxServer <br>PHPIniDir "C:/!Webserver/PHP" <br>ServerTokens ProductOnly <br>ServerSignature Off <br>UseCanonicalName Off <br>HostnameLookups Off <br>Timeout 300 <br>KeepAlive On <br>MaxKeepAliveRequests 100 <br>KeepAliveTimeout 15 <br><br>LoadModule php5_module "C:/!Webserver/PHP/php5apache2_2.dll" <br>LoadModule fcgid_module modules/mod_fcgid.so <br>LoadModule ssl_module modules/mod_ssl.so <br><br>LoadModule a https://www.opennet.me/openforum/vsluhforumID8/7198.html#3 Tue, 19 Apr 2011 05:06:50 GMT &gt;&gt; смените ОСь <br>&gt; Не могу. Задача поставлена.<br>&gt;&gt;&gt; Ругается на SSLEngine on.<br>&gt;&gt; как ругается?<br>&gt; Смотрю логи винды. Процесс httpd завершается с ошибкой 0x1 <br>&gt; По поводу SSLEngine. Его можно использовать без виртуальных хостов?<br><br>Откройте для себя документацию по используемому программному обеспечению:<br><br>http://httpd.apache.org/docs/2.2/<br>http://httpd.apache.org/docs/2.2/ssl/<br>http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslengine<br><br> https://www.opennet.me/openforum/vsluhforumID8/7198.html#2 Fri, 15 Apr 2011 11:12:45 GMT &gt; смените ОСь <br><br>Не могу. Задача поставлена.<br><br>&gt;&gt; Ругается на SSLEngine on.<br>&gt; как ругается?<br><br>Смотрю логи винды. Процесс httpd завершается с ошибкой 0x1<br><br>По поводу SSLEngine. Его можно использовать без виртуальных хостов?<br> https://www.opennet.me/openforum/vsluhforumID8/7198.html#1 Fri, 15 Apr 2011 08:52:03 GMT &gt; Настраиваю доступ к серваку по SSL. Сертификаты сервера и клиента готовы, импортированы <br>&gt; в браузер. Застопорился на настройке Апача. Посмотрите конфиг, может увидите ошибку. <br><br>посмотрите примеры и сделайте это самостоятельно<br>&gt; И просьба дать рекомендации какие модули можно отключить для повышения безопасности <br>&gt; и какие дерективы еще прописать? Использоваться будет Apache+PHP.<br><br>смените ОСь<br><br>&gt; Ругается на SSLEngine on. <br><br>как ругается?<br>&gt; Если его закомментировать, то при наборе в строке <br>&gt; адреса https://127.0.0.1/ просто не пускает на сервер <br><br>что весьма логично<br>&gt;[оверквотинг удален]<br>&gt; SSLVerifyClient require <br>&gt; Order allow,deny <br>&gt; Allow from all <br>&gt; &lt;/Directory&gt; <br>&gt; &lt;Directory "C:/!Webserver/Apache/cgi-bin"&gt; <br>&gt; Options None <br>&gt; Allow from all <br>&gt; Order allow,deny <br>&gt; AllowOverride None <br>&gt; &lt;/Directory&gt; <br><br>