Re: Probleme mit mod_deflate und SSL

[mailing]

Hi,

habe Deinen Artikel gelesen...
Fand ihn interessant und habe auch gleich versucht es so zu realisieren,
allerdings ist dies auch fehlgeschlagen.

Was ich nicht so ganz verstanden habe:

Listen 10.10.10.99:443
<VirtualHost 10.10.10.99:443>
         ServerName      webmail.gactr.uga.edu                Warum heisst der Server so wie der Exchange Server?
         ...                                                
         ProxyPass /exchange/ http://webmail.gactr.uga.edu/exchange/        Wieso steht dann hier auch der Name vom ReverseProxy?
         ProxyPassReverse /exchange/ http://webmail.gactr.uga.edu/exchange/
         ProxyPass /public/ http://webmail.gactr.uga.edu/public/
         ProxyPassReverse /public/ http://webmail.gactr.uga.edu/public/
         ProxyPass /exchweb/ http://webmail.gactr.uga.edu/exchweb/
         ProxyPassReverse /exchweb/ http://webmail.gactr.uga.edu/exchweb/
</VirtualHost>


Ich hatte es anfangs auch so gemacht mit dem Server Name und den Links, aber bei mir kam dann gar nichts mehr an,
ausser Seite nicht gefunden.

Ich weiss immer noch nicht warum, aber es geht auch nicht.
Es wir zwar ein bisschen mehr geladen, aber der Browser h�rt trotzdem auf irgendwas zu machen (ist halt IE 6.0 Sp1).

Diese Fehler habe ich noch im error_log, hatte ich sonst nie:


[Mon Feb 03 21:36:19 2003] [debug] ssl_engine_io.c(1488): OpenSSL: I/O error, 5 bytes expected to read on BIO#81e85b8 [mem: 81f3b78]
[Mon Feb 03 21:36:19 2003] [info] (70007)The timeout specified has expired: SSL input filter read failed.
[Mon Feb 03 21:36:19 2003] [debug] ssl_engine_io.c(1488): OpenSSL: I/O error, 5 bytes expected to read on BIO#81e85b8 [mem: 81f3b78]
[Mon Feb 03 21:36:19 2003] [info] (70007)The timeout specified has expired: SSL input filter read failed.
[Mon Feb 03 21:36:21 2003] [debug] ssl_engine_kernel.c(1776): OpenSSL: Write: SSL negotiation finished successfully
[Mon Feb 03 21:36:21 2003] [info] Connection to child 0 closed with standard shutdown(server rp.bgs.de:443, client 217.234.47.245)
[Mon Feb 03 21:36:21 2003] [debug] ssl_engine_kernel.c(1776): OpenSSL: Write: SSL negotiation finished successfully
[Mon Feb 03 21:36:21 2003] [info] Connection to child 1 closed with standard shutdown(server rp.bgs.de:443, client 217.234.47.245)
[Mon Feb 03 21:36:21 2003] [debug] ssl_engine_kernel.c(1776): OpenSSL: Write: SSL negotiation finished successfully
[Mon Feb 03 21:36:22 2003] [info] Seeding PRNG with 0 bytes of entropy
[Mon Feb 03 21:36:22 2003] [debug] ssl_engine_kernel.c(1758): OpenSSL: Handshake: start
[Mon Feb 03 21:36:22 2003] [debug] ssl_engine_kernel.c(1766): OpenSSL: Loop: before/accept initialization
[Mon Feb 03 21:36:22 2003] [debug] ssl_engine_io.c(1488): OpenSSL: I/O error, 11 bytes expected to read on BIO#81e85b8 [mem: 81f3b78]
[Mon Feb 03 21:36:22 2003] [debug] ssl_engine_kernel.c(1795): OpenSSL: Exit: error in SSLv2/v3 read client hello A
[Mon Feb 03 21:36:22 2003] [info] (70014)End of file found: SSL handshake interrupted by system [Hint: Stop button pressed in browser?!]
[Mon Feb 03 21:36:22 2003] [info] Connection to child 3 closed with abortive shutdown(server rp.bgs.de:443, client 217.110.232.14)
[Mon Feb 03 21:36:23 2003] [info] Connection to child 9 established (server rp.bgs.de:443, client 217.110.232.14)
[Mon Feb 03 21:36:23 2003] [info] Seeding PRNG with 0 bytes of entropy


Mit Netscape oder Mozilla funktioniert es nach wie vor.


Der Weg vom RP zum DominoServer und zur�ck zum RP ist unverschl�sselt.
Nur der Weg vom Client zum RP und zur�ck soll verschl�sselt sein, denn die Verschl�sselung vom Apache geht schneller als vom DominoServer.
Habe auch getestet, ob der DominoServer verschl�sseln kann und der Apache gibt es nur weiter, aber dann kommt gar nichts mehr an.


Danke!

Gru�
Nicole