🎄teratailクリスマスプレゼントキャンペーン2024🎄』開催中!

\teratail特別グッズやAmazonギフトカード最大2,000円分が当たる!/

詳細はこちら
Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Webサーバー

Webサーバーとは、HTTPリクエストに応じて、クライアントに情報を提供するシステムです。

Q&A

解決済

1回答

6369閲覧

Apacheでsslを設定することができない。

disneyresidents

総合スコア178

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Webサーバー

Webサーバーとは、HTTPリクエストに応じて、クライアントに情報を提供するシステムです。

0グッド

0クリップ

投稿2020/11/28 16:37

前提・実現したいこと

Apacheでwebサーバーを開こうとしているのですが、sslを設定しようとしたところ次のようなエラーが発生しhttpdが再起動できなくなってしまいました。
sslを設定する前は正常に動作していました。

発生している問題・エラーメッセージ

# cat /etc/httpd/logs/ssl_error_log [Sun Nov 29 01:26:00.074569 2020] [ssl:emerg] [pid 4321] AH01898: Unable to configure permitted SSL ciphers [Sun Nov 29 01:26:00.074596 2020] [ssl:emerg] [pid 4321] SSL Library Error: error:1410D0B9:SSL routines:SSL_CTX_set_cipher_list:no cipher match

試したこと

発生したエラーメッセージを検索にかけてみるなどしたのですが、有力な情報は見つかりませんでした。

補足情報(FW/ツールのバージョンなど)

CentOS Linux release 7.6.1810
Server version: Apache/2.4.6 (CentOS)
mod_ssl-2.4.6-97.el7.centos.x86_64

足りない情報などありましたら指摘して頂けると幸いです。
よろしくお願いいたします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

angel_p_57

2020/11/29 04:10

検索にかけるべきは AH01898: Unable to configure permitted SSL ciphers だと思いますが、そこは調べられましたか。 また「sslを設定しようとしたところ」と仰いますが、設定項目は様々あり、それだけで判断することはできません。 * 設定ファイルはパッケージ付属のものを使った / 自分で作成した * どのディレクティブにどのような値を設定した ( 付属のものを流用してるならどこを変更した ) そういった情報が必要です。
guest

回答1

0

ベストアンサー

Google で SSL Library Error: error:1410D0B9:SSL routines:SSL_CTX_set_cipher_list:no cipher match と検索するといろいろ情報でてくるようですがでてこないでしょうか。

TLS1.3 を有効にしている場合で SSLCipherSuite に TLS1.3 で利用できるものがなく、かつクライアントから TLS1.3 で接続しようとした場合に起こりそうです。

SSLCipherSuite を見直すといいのではないでしょうか。

なお、Mozilla が提供している mozilla SSL Configuration Generator というサイトがありますのでこちらを参考にしてみるのもいいかと思います。

投稿2020/11/28 17:03

kaz.Suenaga

総合スコア2037

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

disneyresidents

2020/11/29 04:51

回答いただきありがとうございます。 Apacheとopen_sslのバージョンを上げ、TLS1.3に対応させたところ正常に動作しました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.36%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問