2009年4月23日

[Apache-Users 7334]SSLページの表示がブラウザーにより正しく表示されない

** Apache ユーザーズメーリングリスト **
** 注意:このメールへの返信は Apache-Users へ行きます **

apache2のSSL認証について質問があります。

ここ10年くらいVerisignのSSL認証でサイト運営していますが、
その間にサーバ更新にあわせてOSをLESER5、Turbo、RedHatなどRedHat系から何年か前からdebianに変更してきました。
いつごろかわからないのですが、httpsでページを表示しようとしたとき、ブラウザーによってうまく表示できません。


IEでは
httpsでhtmlファイルを指定して表示させるとssl表示ができる
htmlファイルを省略すると(index.html)は「ファイルを保存」になってしまう。

Firefoxでは
httpsでは表示されずに「ファイルの保存」になってしまう

GoogleChromeでは
ソースが表示されてしまう。

SSLが正しく動作していないようです。何かのヒントがあればと思い、ベリサインに問い合わせてみたのですが、症状は確認できたのですが、認証の問題でなく、実例として持ち合わせてはいないとのことでした。
設定ファイル
/etc/apache2/site-available/sslをいろいろと試してみるのですが、結果は変わりませんでした。

中身は以下の通りです。
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
Listen 443
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
SSLPassPhraseDialog builtin
SSLSessionCache dbm:/var/run/ssl_scache
SSLSessionCacheTimeout 300
SSLMutex file:/var/run/ssl_mutex
NameVirtualHost *:443
<VirtualHost _default_:443>
DocumentRoot "/home/httpd/html"
ServerName www.xxx.xxx.jp:443
ServerAdmin mail@xxxxx
ErrorLog /var/log/apache2/error_ssl_log
TransferLog /var/log/apache2/access_ssl_log
Options FollowSymLinks IncludesNOEXEC MultiViews ExecCGI
SSLEngine on
SSLCipherSuite
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /etc/apache2/ssl.crt/2009cert.pem
SSLCertificateKeyFile /etc/apache2/ssl.key/2009key_no_pass.pem
SSLCertificateChainFile /etc/apache2/ssl.key/inca.pem

<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
SSLOptions +StdEnvVars
</Directory>

SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog /var/log/apache2/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>
エラーログはこれといったものは残っていないようです。
同様の現象をどなたかご存じないでしょうか。なにかヒントをいただければ幸いです。
--
入退会・変更・配送一時停止は以下へ
http://mm.apache.jp/mailman/listinfo/apache-users


投稿者 xml-rpc : 2009年4月23日 14:56
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/84560
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。