ssl_error_rx_record_too_long et Apache SSL

Question

Un client essaie d'accéder à l'un de mes sites, et il obtient sans cesse cette erreur > ssl_error_rx_record_too_long

Ils obtiennent cette erreur sur tous les navigateurs, toutes les plateformes. Je ne peux pas du tout reproduire le problème.

Mon serveur et moi-même sommes situés aux États-Unis, le client est situé en Inde.

J'ai fait des recherches sur le problème, et la source principale semble être que le port SSL parle en HTTP. J'ai vérifié mon serveur, et ce n'est pas le cas. J'ai essayé la solution mentionnée ici mais le client a déclaré que cela n'a pas résolu le problème.

Quelqu'un peut-il me dire comment réparer ce problème ou comment le reproduire ?

LA SOLUTION

Il s'avère que le client avait un proxy local mal configuré !

J'espère que cela aidera quiconque trouvera cette question et tentera de la déboguer à l'avenir.

Answer 1

El lien mentionné par Subimage était en plein dans le mille pour moi. Il a suggéré de changer la balise de l'hôte virtuel, c'est-à-dire de <VirtualHost myserver.example.com:443> a <VirtualHost _default_:443>

Code d'erreur : ssl_error_rx_record_too_long

Cela signifie généralement que la mise en œuvre de SSL sur votre serveur n'est pas correcte. Cette erreur est généralement due à un problème côté serveur que l'administrateur du serveur devra examiner.

Voici quelques exemples de ce que nous vous recommandons d'essayer.

• Assurez-vous que le port 443 est ouvert et activé sur votre serveur. Il s'agit du port standard pour les communications https.

• Si SSL utilise un port non standard, FireFox 3 peut parfois donner cette erreur. Assurez-vous que SSL fonctionne sur le port 443.

• Si vous utilisez Apache2, vérifiez que vous utilisez le port 443 pour SSL. Ceci peut être fait en configurant le fichier ports.conf comme suit

  Listen 80
  Listen 443 https

• Assurez-vous que vous n'avez pas plus d'un certificat SSL partageant la même IP. Veillez à ce que tous les certificats SSL utilisent leur propre IP dédiée.

• Si vous utilisez Apache2, vérifiez la configuration de votre serveur virtuel. Certains utilisateurs ont signalé avoir modifié <VirtualHost> a _default_ a résolu l'erreur.

Cela a réglé mon problème. Il est rare que je cherche un message d'erreur sur Google et que je trouve la bonne réponse en premier ! :-)

En plus de ce qui précède Voici d'autres solutions que d'autres personnes ont trouvées pour résoudre le problème :

• Assurez-vous que votre certificat SSL n'est pas expiré.

• Essayez de spécifier le Cipher :

  SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM:+SSLv3

Answer 2

La solution pour moi était la suivante default-ssl n'était pas activé dans apache 2.... juste en mettant SSLEngine On

Je devais exécuter a2ensite default-ssl et tout a fonctionné.

Answer 3

Dans mon cas, j'ai dû changer le <VirtualHost *> en <VirtualHost *:80> (qui est le défaut sur Ubuntu). Sinon, le port 443 n'utilisait pas SSL et renvoyait du HTML brut au navigateur.

Vous pouvez vérifier si c'est votre cas assez facilement : il suffit de se connecter à votre serveur http://www.example.com:443 . Si vous voyez du HTML simple, votre Apache n'utilise pas du tout le SSL sur le port 443, très probablement en raison d'une mauvaise configuration du VirtualHost.

A la vôtre !

Answer 4

Dans mon cas, j'avais oublié de mettre SSLEngine On dans la configuration. Comme ça,

<VirtualHost _default_:443>
  SSLEngine On
  ...
</VirtualHost>

http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslengine

Answer 5

Si vous rencontrez l'erreur après avoir configuré un nouveau serveur virtuel https et que la configuration semble correcte, n'oubliez pas de créer un lien dans la section sites-enabled aussi.