Počítače » Chyba ssl chyba rx záznam príliš dlho: dôvod

Chyba ssl chyba rx záznam príliš dlho: dôvod

Počítače

Po nainštalovaní certifikátu SSL pri pripojení na server pomocou prehliadača sa môže zobraziť nasledujúce chybové hlásenie: "Nepodarilo sa vytvoriť zabezpečené pripojenie. Chyba pri pripájaní k. Služba SSL dostala záznam, ktorý prekročil maximálnu povolenú dĺžku. SSL_error_rx_record_too_long. "

Príčina

Webový server odosiela nebezpečné údaje HTTP, v ktorých sa očakávajú zabezpečené údaje HTTPS. To možno overiť tak, že prejdete na "http: //server-name: 443" namiesto "https: //server-name". Správne usmernenie webovej adresy je veľmi dôležité.



SSL_ERROR_RX_RECORD_TOO_LONG: oprávnenia

Skontrolujte nastavenia servera, aby sa ubezpečil, že SSL je správne nakonfigurovaný. Toto je najčastejšie prípad, keď používate Apache Tomcat ako webový server, hoci to môže nastať aj na iných typoch serverov.
Otázky, ktoré je potrebné zvážiť pri riešení tejto chyby v Apache Tomcat:
  • Apache zabezpečiť, že smernica Počúvajte zodpovedá číslu portu v smernici VirtualHost do zabezpečenej webovej stránky a užívateľské konfigurácie (motor zapnutý, CertificateFile) sa objaví v smernici VirtualHost webu alebo v konfiguračnom súbore servera.
  • Tomcat uistite sa, že konektor v server.xml nakonfigurovaný na použitie protokolu SSL (režim by mal byť = «https» bezpečný = «pravda», ako aj operátori a keystoreFile keystorePass) a číslo portu je uvedené v konektory sú to, čo sa očakáva. Ak použijete predvolený port (8443), musíte ho uviesť ako súčasť adresy URL alebo ho presmerovať na server. Tomcat môže tiež prejsť do nebezpečného režimukonektora, kde je poškodený úložisko kľúčov. Skúste vytvoriť nové úložisko kľúčov a nahradiť certifikát.



    • Chyba ssl chyba rx záznam príliš dlho. Rôzne možnosti

    Ssl_error_rx_record_too_long môžete vidieť aj vo svojom prehliadači, keď navštívite webové stránky prostredníctvom služby HTTPS. Tým sa znižuje chyba implementácie na serveri. Ak chcete tento problém vyriešiť, mali by ste ako predpoklad dôkladne zvážiť nasledujúce možnosti:
  • Port 443 musí byť otvorený a prístupný na webovom serveri.
  • Firefox 3 môže zobraziť túto chybu pri použití iného portu ako 443.
  • Apache 2.x by mal byť nakonfigurovaný tak, aby používal port 443.
  • , musí mať svoju vlastnú IP adresu alebo použiť SNI.
    • Správa ssl_error_rx_record_too_long sa môže vyskytnúť pri používaní nesprávne nakonfigurovaného proxy servera.

    Súvisiace publikácie