SSL設定不調

debian/システム管理


某案件向けサーバー用に取得したSSL証明書をブチ込むもbrowserからアクセスした際、

error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol

というようなエラーを返してlogにも何も吐き出さない。



ググっても同じエラーはあれど原因が違う。

apache2起動時に普段見かけないメッセージ

apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName

というのが出ているのに気づき、今回NATであることを思い出し、/etc/hostsに記述追加 -> 解決。



SSLを使ってない分には問題にならなったのが不思議だが良しとする。

こういう構成の場合はapache側の設定にIPをhard codeする方がいいかも知れない。