[ERLEDIGt]Service Unavaiable ......

[saarworres]

Hallo,

wir haben auf unseren VServern die ISPCP Version 1.0.6 im Einsatz und möchten auf einer Domain mit einer IP gerne SSL einsetzen und haben entsprechend mod_ssl im Einsatz.

Das Zertifikat wird auch korrekt erkannt. Das Problem ist aber, dass PHP-Dateien unter SSL nicht mehr ausgeliefert werden. "Service temporarily unavaiable". Also eben das Fehlerbild abgeliefert wird, dass unter diesem Post:

http://isp-control.net/forum/printthread.php?tid=11094

oder im Wiki:

http://isp-control.net/documentation/de:...mod_gnutls

beschrieben wird. Nur eben ohne gnutls.

Ich habe daher die entsprechende Virtualhost-Einträge kopiert und den gnutls-Teil der Weiche entfernt.
(Es sollte ja so oder so mit beiden Mods funktionieren.)
Diese Aktion verlief - mit oder ohen Weiche - aber ergebnislos.

Die Logs geben auch nicht wirklich was her:

Access Log:

Code:

000.000.000.000 - - [13/Sep/2010:17:38:52 +0200] "GET / HTTP/1.1" 503 314
000.000.000.000 - - [13/Sep/2010:18:10:38 +0200] "GET / HTTP/1.1" 503 314
000.000.000.000 - - [13/Sep/2010:18:10:53 +0200] "GET /shopping_cart.php HTTP/1.1" 503 311

Error Log:

Code:

[Mon Sep] [warn] mod_fcgid: can't apply process slot for /var/www/virtual/{DOMAIN}/htdocs/index.php

Hier der Inhalt der ssl.conf für die Domain:

Code:

<VirtualHost 000.000.000.000:443>
        ServerName domain.de
        ServerAdmin info@domain.de
        DocumentRoot /var/www/virtual/domain.de/htdocs

        ErrorLog        /var/log/apache2/domain.de_ssl_error.log
        TransferLog     /var/log/apache2/domain.de_ssl_access.log

        <IfModule mod_ssl.c>
                <IfModule !mod_gnutls.c>
                        SSLEngine On
                        SSLProtocol all
                        SSLCipherSuite HIGH:MEDIUM
                        SSLCertificateFile    /etc/apache2/ssl/domain.de.crt
                        SSLCertificateKeyFile  /etc/apache2/ssl/domain.de.key
                </IfModule>
        </IfModule>

        <IfModule mod_gnutls.c>
                GnuTLSEnable on
                GnuTLSPriorities SECURE:!MD5
                GnuTLSCertificateFile /etc/apache2/ssl/domain.de.crt
                GnuTLSKeyFile  /etc/apache2/ssl/domain.de.key
        </IfModule>
        
        <IfModule mod_fcgid.c>
                Include /etc/apache2/mods-available/fcgid_ispcp.conf
        <Directory /var/www/virtual/domain.de/htdocs>
            FCGIWrapper /var/www/fcgi/domain.de/php5-fcgi-starter .php
            Options +ExecCGI
        </Directory>
        <Directory "/var/www/fcgi/call-a-tux.de">
            AllowOverride None
            Options +ExecCGI MultiViews -Indexes
            Order allow,deny
            Allow from all
        </Directory>
    </IfModule>
    
</VirtualHost>

Der VServer hat nur eine IP. Hat irgend jemand einen Tipp was ich noch tun könnte?

[ZooL]

Ganz klar, wo ist der Suexec user ? auch hier gilt der apache muss zugriff auf das domain verzeichnis bekommen...

[mentally]

Moin

ich hab das gleiche Problem.
Das mit dem SuExec-user hab ich auch schon versucht, dann läd zwar die Seite wieder, aber das Zertifikat wird nichtmehr beachtet und im Browser angezeigt.

hier mal meine ssl.conf

Code:

<VirtualHost xxx.xxx.xxx.xxx:443>

        ServerName mymcfly.de
        DocumentRoot /var/www/virtual/xxxxx.de/htdocs/

        ErrorLog        /var/log/apache2/users/ssl.xxxxx.de-error.log
        TransferLog     /var/log/apache2/users/ssl.xxxxx.de-access.log


        <IfModule mod_ssl.c>
                <IfModule !mod_gnutls.c>
                        SSLEngine On
                        SSLProtocol all
                        SSLCipherSuite HIGH:MEDIUM
                        SSLCertificateFile    /etc/ssl/certs/xxxxxxx.crt
                        SSLCertificateKeyFile /etc/ssl/private/xxxxxx.key
                </IfModule>
        </IfModule>

        <IfModule mod_gnutls.c>
                GnuTLSEnable on
                GnuTLSPriorities SECURE:!MD5
                GnuTLSCertificateFile /etc/ssl/certs/xxxxxxxx.crt
                GnuTLSKeyFile /etc/ssl/private/xxxxxxx.key
        </IfModule>

        <IfModule suexec_module>
           SuexecUserGroup vu2002 vu2002
        </IfModule>

        <IfModule mod_fcgid.c>
                Include /etc/apache2/mods-available/fcgid_ispcp.conf
        <Directory /var/www/virtual/xxxx.de/htdocs>
            FCGIWrapper /var/www/fcgi/xxxx.de/php5-fcgi-starter .php
            Options +ExecCGI
        </Directory>
        <Directory "/var/www/fcgi/xxxx.de">
            AllowOverride None
            Options +ExecCGI MultiViews -Indexes
            Order allow,deny
            Allow from all
        </Directory>
    </IfModule>

</VirtualHost>

[ZooL]

@mentally

da müsste man jetzt schauen was in den ServLogs steht...


mfg

[mentally]

ups....

war nen java-script auf der seite.....die config is ok...

trotzdem danke


mfg