SSL导致httpd无法使用解决

最新推荐文章于 2024-12-26 09:29:16 发布
原创 最新推荐文章于 2024-12-26 09:29:16 发布 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ssl #certificate #expire #httpd #nss.conf

本文详细介绍了如何解决Apache因SSL证书过期而启动失败的问题。通过重新生成SSL证书，调整Apache配置，并确保证书数据库正确初始化，最终实现了Apache服务的正常运行。

安装IPA的过程中，修改了/etc/httpd/conf.d/ssl.conf替换所有443为444，导致了httpd启动失败。
查看日志/var/log/httpd/error_log，有以下提示

Starting httpd: httpd: Could not reliably determine the server's fully qualified domain name

修改hosts文件如下：

[root@ipa conf.d]# cat /etc/hosts
127.0.0.1	localhost.localdomain	localhost.localdomain	localhost4	localhost4.localdomain4	localhost	ipa ipa.xionghuilin.com
::1	localhost.localdomain	localhost.localdomain	localhost6	localhost6.localdomain6	localhost	ipa ipa.xonghuilin.com
192.168.26.120 ipa ipa.xionghuilin.com
[root@ipa conf.d]#

错误2： Apache 因SSL Library Certificate has expired 无法启动
参考链接， 重新生成ssl证书：

[root@ipa ~]# service httpd start
Starting httpd:                                            [FAILED]
[root@ipa ~]# vim /etc/httpd/conf.d/ssl.conf
[root@ipa ~]# certutil -d /etc/httpd/alias -L -n Server-Cert
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 3 (0x3)
        Signature Algorithm: PKCS #1 SHA-1 With RSA Encryption
        Issuer: "CN=Certificate Shack,O=example.com,C=US"
        Validity:
            Not Before: Mon Dec 18 03:03:47 2006
            Not After : Sat Dec 18 03:03:47 2010
        Subject: "CN=localhost4.localdomain4,O=example.com,C=US"
        Subject Public Key Info:
            Public Key Algorithm: PKCS #1 RSA Encryption
            RSA Public Key:
                Modulus:
                    e7:01:10:1d:25:a3:17:03:6e:96:07:7e:24:b0:da:d9:
                    3f:a2:27:68:a1:31:f6:94:2a:81:76:58:1c:1f:04:a8:
                    18:c2:4e:5f:54:8d:2a:69:58:cc:34:23:92:31:22:55:
                    6d:a2:82:eb:b9:67:f0:cc:11:c0:a1:e8:8a:95:a4:20:
                    63:59:87:b6:3e:c6:d6:ae:9b:7d:ab:16:ca:ff:14:43:
                    c8:6f:a0:68:58:f3:94:16:e0:6c:81:1f:17:b1:de:ee:
                    a1:68:40:f7:91:c1:8a:4d:81:b0:80:5a:e6:e6:77:84:
                    0e:cf:aa:1c:bc:ea:d1:d0:cf:41:6a:ad:72:7a:20:4d
                Exponent: 65537 (0x10001)
        Signed Extensions:
            Name: Certificate Type
            Data: <SSL Server>

            Name: Certificate Key Usage
            Usages: Key Encipherment

    Signature Algorithm: PKCS #1 SHA-1 With RSA Encryption
    Signature:
        93:9e:e1:a0:58:cb:77:04:0a:cc:6f:d1:cb:19:72:1f:
        bd:0a:c6:67:a3:56:0d:76:34:e0:2e:73:3a:5e:35:f9:
        7b:44:98:c5:a1:ce:d6:f8:7a:b3:6a:75:73:72:c5:b7:
        d1:f5:fb:94:44:65:d5:30:39:a4:b9:e5:56:9b:d6:01:
        4a:2e:65:69:c8:ab:a7:0b:c3:b5:5b:8c:ed:6d:51:86:
        f1:31:d8:9b:1f:45:0f:47:1e:fc:d2:15:a5:96:b1:19:
        0c:ac:7c:9a:4c:99:4d:78:46:c8:f9:29:f2:54:35:f6:
        75:34:61:c8:c1:7c:53:9c:af:7a:00:da:21:eb:29:ab
    Fingerprint (MD5):
        E2:31:F4:31:CE:63:00:A1:E2:FB:F0:16:3B:9F:DA:A3
    Fingerprint (SHA1):
        C0:23:89:24:2A:5B:66:73:76:F7:E4:74:B8:A5:CC:A6:01:DA:29:CF

    Certificate Trust Flags:
        SSL Flags:
            User
        Email Flags:
            User
        Object Signing Flags:
            User

[root@ipa ~]# cd /etc/httpd/alias
[root@ipa alias]# ls
cert8.db  install.log  key3.db  libnssckbi.so  secmod.db
[root@ipa alias]#  rm -f *.db
[root@ipa alias]# /usr/sbin/gencert /etc/httpd/alias > /etc/httpd/alias/install.log 2>&1
[root@ipa alias]# certutil -d /etc/httpd/alias -L -n Server-Cert
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 3 (0x3)
        Signature Algorithm: PKCS #1 SHA-1 With RSA Encryption
        Issuer: "CN=Certificate Shack,O=example.com,C=US"
        Validity:
            Not Before: Sat Oct 19 05:48:49 2019
            Not After : Thu Oct 19 05:48:49 2023
        Subject: "CN=localhost4.localdomain4,O=example.com,C=US"
        Subject Public Key Info:
            Public Key Algorithm: PKCS #1 RSA Encryption
            RSA Public Key:
                Modulus:
                    d7:08:43:46:30:91:9c:07:69:0e:c0:5d:94:7e:38:b2:
                    19:d2:1b:ab:97:a3:4a:06:b2:d3:af:53:94:7e:33:5c:
                    15:ad:19:27:63:ab:40:e5:37:dd:d2:44:68:1c:f6:7a:
                    6c:25:ad:8e:86:68:9a:f3:fe:0f:9b:fd:88:e0:d9:70:
                    c8:a9:aa:d0:fe:2a:4d:88:15:60:27:7b:e6:71:d4:14:
                    f7:79:67:8e:a7:75:3d:03:b0:70:73:59:a4:bd:a0:9f:
                    3a:d1:5a:89:f3:82:fe:bf:bb:26:8e:d4:b2:e0:39:9d:
                    55:15:b2:f9:f4:84:b6:c7:15:9a:e2:a0:5f:4d:c7:b1
                Exponent: 65537 (0x10001)
        Signed Extensions:
            Name: Certificate Type
            Data: <SSL Server>

            Name: Certificate Key Usage
            Usages: Key Encipherment

    Signature Algorithm: PKCS #1 SHA-1 With RSA Encryption
    Signature:
        7d:06:59:6e:a8:98:02:df:b7:44:45:70:af:a8:ab:ac:
        7d:60:30:6f:b2:bb:8b:c7:e0:24:e3:dd:42:27:f2:ed:
        d5:87:2f:6c:b6:f7:28:b0:d8:fb:21:59:f0:b4:aa:a0:
        c6:6e:01:98:64:59:d4:05:64:0d:5f:6f:ad:69:58:a4:
        9b:49:56:a2:e1:fd:8b:20:0d:c3:df:7c:88:d9:38:a5:
        52:d7:88:a0:6f:30:6f:0d:9e:cc:e0:25:3f:7a:43:ce:
        52:99:d5:99:d0:6c:df:13:bb:20:fe:b4:07:71:8b:07:
        72:37:7d:1d:9b:5c:82:fa:57:e2:75:e8:69:5e:27:d7
    Fingerprint (MD5):
        40:D7:F4:E6:DF:B7:D5:16:11:F6:EA:17:6E:35:90:76
    Fingerprint (SHA1):
        BD:9F:1B:A3:39:DB:53:52:02:2C:9F:70:D2:0E:46:BA:A4:FE:B6:5F

    Certificate Trust Flags:
        SSL Flags:
            User
        Email Flags:
            User
        Object Signing Flags:
            User

[root@ipa alias]# ll
total 92
-rw-------. 1 root root 65536 Oct 19 13:48 cert8.db
-rw-------. 1 root root  4614 Oct 19 13:48 install.log
-rw-------. 1 root root 16384 Oct 19 13:48 key3.db
lrwxrwxrwx. 1 root root    31 Dec 18  2006 libnssckbi.so -> ../../..//usr/lib/libnssckbi.so
-rw-------. 1 root root 16384 Oct 19 13:48 secmod.db
[root@ipa alias]# chmod 750 *.db
[root@ipa alias]# ll
total 92
-rwxr-x---. 1 root root 65536 Oct 19 13:48 cert8.db
-rw-------. 1 root root  4614 Oct 19 13:48 install.log
-rwxr-x---. 1 root root 16384 Oct 19 13:48 key3.db
lrwxrwxrwx. 1 root root    31 Dec 18  2006 libnssckbi.so -> ../../..//usr/lib/libnssckbi.so
-rwxr-x---. 1 root root 16384 Oct 19 13:48 secmod.db
[root@ipa alias]# service httpd start
Starting httpd:                                            [  OK  ]
[root@ipa alias]#
[root@ipa alias]# service httpd status
httpd (pid  20838) is running...
[root@ipa alias]# pwd
/etc/httpd/alias

以上httpd可以正常启动，但是网页不能正常访问，/var/log/httpd/error_log报错如下:

[Sat Oct 19 15:14:11 2019] [error] NSS_Initialize failed. Certificate database: /etc/httpd/alias.
[Sat Oct 19 15:14:11 2019] [error] SSL Library Error: -8038 SEC_ERROR_NOT_INITIALIZED

参考链接，解决方如下，也就是完全不使用SSL，可能是临时的解决办法。

You can uninstall mod_ssl, or just move /etc/httpd/conf.d/ssl.conf to /etc/httpd/conf.d/ssl.conf-BAK, so apache does not read the ssl configuration part. In this case you should also check httpd.conf and comment out every reference to ssl.

进行以下操作，重启httpd，网页可以正常访问，

[root@ipa ~]# mv /etc/httpd/conf.d/nss.conf /etc/httpd/conf.d/nss.conf.bak

Reference

CentOS 5.5 (5.6) SSL Problem by www.linuxquestions.org forum
Apache 因SSL Library Certificate has expired 无法启动

Apache2.4在WINDOWS下因启用SSL无法正常启动问题解决
时节米的博客
08-12 3313
现象： 报错1：Apache 服务由于下列服务特定错误而终止: 函数不正确。 报错2：Apache2.4 服务启动失败:系统找不到指定的文件。 报错3：apache/conf/server.crt' does not exist or is empty 分析： 经检查在conf目录下没有正确的，server.crt与server.key文件。 解决办法： 在windows环境下，手动给APACHE生成相关的证书与...
Httpd启动报错 Couldn‘t create the ssl-cache 的解决办法
IT布道
08-17 1480
No space left on device: AH00023: Couldn't create the ssl-cache mutex AH00016: Configuration Failed
httpd服务启动失败
2301_76496264的博客
02-13 1079
前台打印could not reliably determine the server's fully qualifued domain name ，using 127.0.0.1 for servername 原因：ssl证书过期了 解决方法1:设置禁止检查证书在/etc/httpd/conf.d/nss.conf 加入NSSEnforceVaildCerts off 或者 NSSEngine off 解决方法2:重新生成证书，cd /etc/httpd/alias；rm -f *.db；/usr/
Apache 因SSL Library Certificate has expired 无法启动
aocheng6464的博客
08-20 668
1、查看服务日志，从/var/log/httpd/nss_error_log 文件中看到如下的错误： [Sat Aug 20 08:17:49 2016] [error] NSS_Initialize failed. Certificate database: /etc/httpd/alias.[Sat Aug 20 08:17:49 2016] [error] SSL Library...
CURL error 60: SSL certificate problem: certificate has expired
json_li的博客
02-17 4892
项目使用guzzleHttp做的一个接口，报错：certificate has expired 因为在linux centos环境与window环境有所不同，在此记录一下解决过程。
解决一次由于SSL证书到期导致的网站不能访问的问题（Nginx，php，Apache）
weixin_34379433的博客
02-15 629
1. 现象放假期间收到zabbix报警，提示主站访问不了，报502。2.排查思路及过程因为是过年休息，放假前又没有更新，基本可以排除是更新和配置导致的问题。ssh连上服务器发现服务器连接和资源都没问题。这是一套lnamp架构的网站，就是nginx反向代理到Apache，所以考虑是Apache的问题，于是重启httpd服务。重启httpd服务的时候启动失败，没有看到错误，所以去...
Ubuntu apache httpd ssl 自签证书生成 部署访问
11-01
在完成SSL证书的配置后，需要重启Apache HTTPD服务，使其能够使用新的SSL设置。 ### 注意事项 - 自签名证书虽然方便，但由于缺乏第三方信任，因此在生产环境中可能会引起用户的警告和不信任。 - 在配置过程中，...
[root@centos7 ~]# yum install -y mod_ssl openssl httpd失败
03-22
好的，我现在需要帮用户解决在CentOS 7上使用yum安装mod_ssl、openssl和httpd失败的问题。首先，我应该回顾用户提供的引用内容，看看有没有相关的线索。用户提到了几个引用，包括安装命令、配置文件生成、mod_ssl...
【Java报错已解决】javax.net.ssl.SSLHandshakeException: SSL
2401_86544677的博客
12-26 9503
💝💝💝很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。非常期待和您一起在这个小小的网络世界里共同探索、学习和成长。💝💝💝✨✨ 欢迎订阅本专栏 ✨✨。
apache 无法加载ssl模块的问题
05-28
总结，解决“Apache 无法加载ssl模块的问题”需要对服务器环境有深入理解，包括操作系统、Apache 版本、依赖关系以及配置细节。通过上述步骤和排查方法，你应该能够定位问题并成功启用 SSL 支持。在处理这类问题时，...
kubeadmin安装高可用k8s集群
hq_bingo的博客
07-25 1402
kubeadmin安装高可用k8s集群
linux无法启动httpd服务问题
weixin_30530339的博客
06-25 6330
httpd 服务启动报错，可能出现的问题比较多，通过查看日志看是什么报错 （tail 200f /etc/httpd/logs/error_log） 1、查看防火墙是不是关闭状态 2、查看80端口是不是被占用 3、看看是不是dns配置有问题 4、查看证书是不是过期了（今天遇到的问题） 看了很久，看日志的时候发现是证书过期了（一般是4年），用命令”certutil -d /etc/htt...
启动httpd服务失败及解决方法
weixin_34408717的博客
04-19 3386
刚刚安装完php7（已经安装有php5,两个版本同在）想执行apachectl graceful的时候，利用-t检查配置，发现以下报错。[root@AliKvn ~]# /usr/local/apache2.4/bin/apachectl start/usr/local/apache2.4/bin/apachectl: line 79: 1966 Segmentation ...
Linux学习-httpd服务器配置ssl
丢爸
04-09 1610
httpd服务器配置ssl 手动安装ssl模块 #默认没有安装ssl的模块，需要手动安装 [root@lotus ~]# yum install -y mod_ssl #ssl生成的文件 [root@lotus ~]# rpm -ql mod_ssl /etc/httpd/conf.d/ssl.conf /usr/lib64/httpd/modules/mod_ssl.so /var/cache/mod_ssl /var/cache/mod_ssl/scache.dir /var/cache/mod_s
centos下httpd 启动失败的解决办法
weixin_34026276的博客
06-17 3674
[root@csit yang]# service httpd start Starting httpd:                                            [FAILED] ----------------------------------------------------------------------------------------...
启动Httpd服务失败
champion0324的博客
09-23 1万+
启动httpd服务失败，报错：Job for httpd.service failed because the control process exited with error code.See "systemctl status httpd.service" and "journalctl -xe" for details
linux httpd 启动错误问题解决
热门推荐
Hello World!
03-25 1万+
本文引用地址: http://free.yes81.net/yes81/view-11396.html 搭建了无数lamp环境今天碰到了新问题，apache说文件不存在，可是文件明明存在，又可以涨知识了。 错误信息： [root@xxx ~]# service httpd restart Stopping httpd: [FAILED] Starting httpd: Warning
Linux httpd启动失败的解决方法
choclover的专栏
06-24 1万+
Red Hat Linux enterprise 5  start httpd faild  linux httpd: httpd 启动 failed  我在虚拟机里面遇到此问题，试了很多方法都没法启动，后来发现，问题出在/etc/httpd/conf/目录里面有一个叫httpd.conf的文件。在同一目录下还有另外一个叫httpd.conf.bak，只
centOs安装httpd后无法启动
最新发布
05-14
<think>好的，用户遇到CentOS上安装httpd后无法启动的问题，需要解决。首先，我应该根据提供的引用信息来整理可能的解决方案。用户提到的引用中有多个关于安装httpd的步骤和常见问题，比如防火墙设置、SELinux配置、端口占用等。 首先，用户可能没有正确关闭防火墙，导致80端口被阻止。根据引用2和5，需要停止并禁用firewalld，或者配置iptables开放80端口。此外，SELinux可能阻止了httpd的运行，引用5提到关闭SELinux可能解决问题。 其次，引用3指出安装时可能装错了包，用户需要确认是否完整安装了httpd和相关工具。正确的安装命令应该是yum install httpd，而不仅仅是部分包。 另外，引用4提到端口被占用的问题，需要检查80端口是否有其他进程占用，如Apache或其他服务，使用netstat和kill命令处理。 还有，查看错误日志是关键步骤，引用中没有提到日志的位置，但通常是在/var/log/httpd/error_log。分析日志可以找到具体错误原因，比如配置错误或权限问题。 用户可能没有启动服务，或者服务启动失败后没有查看状态。使用systemctl status httpd --full可以查看详细状态信息，帮助诊断问题。 最后，确保安装依赖包，如引用4中的gcc等，虽然httpd可能不需要编译，但依赖项缺失也可能导致问题。另外，配置文件是否正确，比如DocumentRoot的权限设置是否正确，也可能影响启动。 需要将这些步骤按逻辑顺序整理，先检查安装是否正确，然后处理防火墙和SELinux，接着检查端口占用，再查看日志和状态，最后处理配置和权限问题。确保用户能够一步步排查，找到具体原因。</think>以下是解决CentOS中httpd服务安装后无法启动的逐步排查方案： ### 一、检查基础安装 1. **验证安装完整性** 使用命令检查是否安装必要组件： ```bash yum list installed httpd httpd-tools ``` 若未完整安装，执行： ```bash yum -y install httpd httpd-tools mod_ssl ``` 引用[3]指出部分用户因未安装完整依赖导致启动失败[^3]。 2. **查看服务状态** 通过命令获取详细错误信息： ```bash systemctl status httpd --full ``` 若显示`Active: failed`，需重点关注日志输出。 --- ### 二、网络与安全配置 3. **防火墙处理** - 关闭firewalld（临时）： ```bash systemctl stop firewalld ``` - 禁用firewalld（永久）： ```bash systemctl disable firewalld ``` - 如果使用iptables，开放80端口： ```bash iptables -I INPUT -p tcp --dport 80 -j ACCEPT service iptables save ``` 引用[2]强调firewalld可能与httpd冲突[^2]，引用[5]建议切换至iptables[^5]。 4. **关闭SELinux** 临时关闭： ```bash setenforce 0 ``` 永久关闭需修改配置文件： ```bash sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config ``` 重启生效。SELinux拦截是常见启动失败原因[^5]。 --- ### 三、端口与进程冲突 5. **检查80端口占用** 执行命令： ```bash netstat -tulnp | grep ':80\b' ``` 若存在其他进程（如nginx、旧httpd实例），使用`kill -9 PID`终止进程。 6. **修改httpd监听端口（可选）** 编辑配置文件： ```bash vi /etc/httpd/conf/httpd.conf ``` 修改`Listen 80`为其他端口（如8080），测试是否为端口冲突导致。 --- ### 四、日志与权限排查 7. **分析错误日志** 查看实时日志： ```bash tail -f /var/log/httpd/error_log ``` 常见错误类型： - **权限问题**：确保`/var/www/html`目录权限为755 - **配置语法错误**：使用`httpd -t`验证配置文件 - **模块缺失**：通过`yum install mod_模块名`修复 8. **强制重建配置文件（极端情况）** 备份后重新生成默认配置： ```bash cp -r /etc/httpd/conf /etc/httpd/conf.bak rm -rf /etc/httpd/conf/* yum reinstall httpd -y ``` --- ### 五、进阶修复方案 9. **重装完整环境** 按引用[4]推荐流程： ```bash yum update yum -y install gcc gcc-c++ make yum -y install httpd systemctl start httpd ``` 确保编译环境和依赖完整[^4]。 10. **内核参数调整** 若出现`Address already in use`错误，可能需修改： ```bash echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse sysctl -p ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值