🚀 go-pugleaf

Date: Mon, 18 Jan 2021 13:08:06, Group: pl.comp.os.linux
Msg-ID: <GSeNH.220574$ARgd.134803@fx08.ams1>
From: Marcin Debowski:
> Mam dziwną sytuację. Debian 8 z Apachem. zaktualizowane, vhost z ssl, 
> self signed, snake oil z dystrybucji. Do dziś działało dobrze i nagle 

self-signed w dobie Let's Encrypt?

> stadnizowąd przeglądarki, różne mówią:

> Error code: SSL_ERROR_RX_RECORD_TOO_LONG. 

> Zrestartowałem apacza. Nie pomogło. Zrestartowałem całość. Nie pomogło. 
> W logach, mimo największego stopnia gadatliwości nie ma nic (dosłownie).

> journalctl -xe|grep apache
> Jan 18 12:38:24 xxxxxx apachectl[6241]: AH00180: WARNING: 
> MaxRequestWorkers of 150 exceeds ServerLimit value of 10 servers, 
> decreasing MaxRequestWorkers to 10. To increase, please see the 
> ServerLimit directive.

> Ale ten komunikat był już wcześniej i działało. 

> Jakieś dyskowe cache się zdegerowało, bo nic innego mi do łba nie 
> przychodzi? Ki diabeł?
> A może weszła jakaś dyrektywa i przeglądarki przestały akceptować 
> wariant protokołu?

> Apache2 2.4.25-3
> openssl 1.1.1d-1

Masz zainstalowany OpenSSL 1.1.x?

> strings /usr/lib/apache2/modules/mod_ssl.so|egrep '^mod_ssl\/|^OpenSSL '
> OpenSSL 1.0.2s  28 May 2019
> mod_ssl/2.4.25

mod_ssl masz skompilowany z OpenSSL 1.0.x, który jest niekompatybilny
z 1.1.x. Podejrzewam, że tu może być problem. Ale ja to się na Debianie
nie znam. ;) Na Fedorze działa. :P

Pozdrawiam,
Dominik
-- 
Fedora   https://getfedora.org  |  RPM Fusion  http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan