エラーの対処が分からず困っております。

現在 FreeBSD 10 の Apache 2.4.16 へSSLの接続の設定を行っております。
通常接続でWebページは問題なく表示されて動作しております。

今まで外部機関により証明書を発行してもらいインストールして使用しておりましたが、期限が切れてしまい新たに発行してもらいました。

サーバー上で秘密Keyを作成し
openssl genrsa -des3 -out ./2017.key 2048
その後、CSRを作成しました。
openssl req -new -x509 -days 3650 -key 2017.key -out 2017.crt

上記実行で作成されたものを提出し証明書が発行されサーバー上にファイルを作り設置しました。

その後、httpd-ssl.conf 内で今まで使用していたファイル名から新しいものに書き換え
Apacheを起動すると下記のようなエラーが発生し起動できません。

ここから実行と実際のエラー----------------------------------------------

root@localhost:~ # /usr/local/etc/rc.d/apache24 restart
Performing sanity check on apache24 configuration:
AH00548: NameVirtualHost has no effect and will be removed in the next release /usr/local/etc/apache24/httpd.conf:598
Syntax OK
apache24 not running? (check /var/run/httpd.pid).
Performing sanity check on apache24 configuration:
AH00548: NameVirtualHost has no effect and will be removed in the next release /usr/local/etc/apache24/httpd.conf:598
Syntax OK
Starting apache24.
AH00548: NameVirtualHost has no effect and will be removed in the next release /usr/local/etc/apache24/httpd.conf:598
/usr/local/etc/rc.d/apache24: WARNING: failed to start apache24

httpd.confの598行が下記になるのでコメントしました。

NameVirtualHost *:443
↓
#NameVirtualHost *:443

root@localhost:~ # /usr/local/etc/rc.d/apache24 restart
Performing sanity check on apache24 configuration:
Syntax OK
apache24 not running? (check /var/run/httpd.pid).
Performing sanity check on apache24 configuration:
Syntax OK
Starting apache24.
/usr/local/etc/rc.d/apache24: WARNING: failed to start apache24
root@localhost:~ #

解決方法などお分かりでしたら宜しくお願いします。

追記＞＞＞
ご指定の「apachectl configtest」を実行して結果になります。

root@localhost:/etc/ssl # apachectl configtest
Performing sanity check on apache24 configuration:
AH00548: NameVirtualHost has no effect and will be removed in the next release /usr/local/etc/apache24/httpd.conf:598
Syntax OK

□598行目を # NameVirtualHost *:443 コメント化して下記を再実行

root@localhost:/etc/ssl # apachectl configtest
Performing sanity check on apache24 configuration:
Syntax OK

□Apache再起動
root@localhost:/etc/ssl # /usr/local/etc/rc.d/apache24 start
Performing sanity check on apache24 configuration:
Syntax OK
Starting apache24.
/usr/local/etc/rc.d/apache24: WARNING: failed to start apache24

エラーログには・・・
AH00016: Configuration Failed

となっておりました。

宜しくお願いします。

CHERRY

2017/04/11 06:01

「apachectl configtest」の結果と error_log に出力されているログを質問に追記していただけないでしょうか？

norinori326

2017/04/11 06:49

早速ありがとう御座います。本文の方へ結果を追記いたしましたのでご参照ください。

行動規範の内容に同意します

回答3件

openssl req -new -x509 -days 3650 -key 2017.key -out 2017.crt

上記コマンドで作成されるのは CSR ではなく証明書(自己署名)だと思います。
PEM形式であれば、CSR は「-----BEGIN CERTIFICATE REQUEST-----」行が、証明書は「-----BEGIN CERTIFICATE-----」行がありますので、確認ください。

(2017/04/11 18:01) 追記

CSR は問題なさそうです。
秘密鍵にパスフレーズが設定されているとか、秘密鍵と証明書が対になっていないのかもしれません。
エラーログで、AH00016: Configuration Failed の前に ssl 関連のエラーが出力されていませんでしょうか。

投稿2017/04/11 07:12

編集2017/04/11 09:01

TaichiYanagiya

総合スコア12141

norinori326

2017/04/11 07:46

上記で記入した openssl req -new -x509 -days 3650 -key 2017job-pita.com.key -out 2017job-pita.com.crt は、以前こちらで作成して無事にSSL通信が出来た時のでした。その当時合っていたかはわかりませんでしたが・・・今回は openssl req -new -key 2017.key -out 2017.crt で作成して中身を使用して証明書を作成して頂きました。拡張子がまずいですかね？作成された中身は -----BEGIN CERTIFICATE REQUEST----- で始まっておりました。お手数をおかけ致しますがアドバイスをお願いします。

norinori326

2017/04/11 09:54

前のいじっていた時のログは以下になります。参考になりませんが、記載しておきます。 [Tue Apr 11 12:10:16.278228 2017] [mpm_prefork:notice] [pid 49496] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 12:10:16.278488 2017] [core:notice] [pid 49496] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 12:22:42.328474 2017] [mpm_prefork:notice] [pid 49496] AH00171: Graceful restart requested, doing restart [Tue Apr 11 12:22:42.432905 2017] [mpm_prefork:notice] [pid 49496] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 12:22:42.432934 2017] [core:notice] [pid 49496] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 12:26:46.613585 2017] [mpm_prefork:notice] [pid 49496] AH00171: Graceful restart requested, doing restart [Tue Apr 11 12:26:46.669380 2017] [ssl:emerg] [pid 49496] AH02311: Fatal error initialising mod_ssl, exiting. See /var/log/ssl_error.log for more information [Tue Apr 11 12:26:46.669394 2017] [:emerg] [pid 49496] AH00020: Configuration Failed, exiting [Tue Apr 11 12:27:53.966088 2017] [core:warn] [pid 50073] AH00098: pid file /var/run/httpd.pid overwritten -- Unclean shutdown of previous Apache run? [Tue Apr 11 12:27:53.972666 2017] [mpm_prefork:notice] [pid 50073] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 12:27:53.972745 2017] [core:notice] [pid 50073] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 12:34:54.889600 2017] [mpm_prefork:notice] [pid 50073] AH00171: Graceful restart requested, doing restart [Tue Apr 11 12:34:54.940737 2017] [:emerg] [pid 50073] AH00020: Configuration Failed, exiting [Tue Apr 11 12:45:10.419402 2017] [core:warn] [pid 50698] AH00098: pid file /var/run/httpd.pid overwritten -- Unclean shutdown of previous Apache run? [Tue Apr 11 12:45:10.425267 2017] [mpm_prefork:notice] [pid 50698] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 12:45:10.425351 2017] [core:notice] [pid 50698] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 12:56:30.763461 2017] [mpm_prefork:notice] [pid 50698] AH00171: Graceful restart requested, doing restart [Tue Apr 11 12:56:30.823135 2017] [:emerg] [pid 50698] AH00020: Configuration Failed, exiting [Tue Apr 11 15:12:59.806701 2017] [mpm_prefork:notice] [pid 54579] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 15:12:59.806825 2017] [core:notice] [pid 54579] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 15:18:48.982718 2017] [mpm_prefork:notice] [pid 54579] AH00171: Graceful restart requested, doing restart [Tue Apr 11 15:18:49.070429 2017] [mpm_prefork:notice] [pid 54579] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 15:18:49.070464 2017] [core:notice] [pid 54579] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 15:19:07.231952 2017] [mpm_prefork:notice] [pid 54579] AH00169: caught SIGTERM, shutting down [Tue Apr 11 15:19:11.852940 2017] [mpm_prefork:notice] [pid 54840] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 15:19:11.853085 2017] [core:notice] [pid 54840] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 15:23:24.618705 2017] [mpm_prefork:notice] [pid 54840] AH00171: Graceful restart requested, doing restart [Tue Apr 11 15:23:24.693213 2017] [mpm_prefork:notice] [pid 54840] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 15:23:24.693237 2017] [core:notice] [pid 54840] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 15:24:58.123742 2017] [mpm_prefork:notice] [pid 54840] AH00171: Graceful restart requested, doing restart [Tue Apr 11 15:24:58.201622 2017] [mpm_prefork:notice] [pid 54840] AH00163: Apache/2.4.16 (FreeBSD) OpenSSL/1.0.1p-freebsd PHP/5.6.13 configured -- resuming normal operations [Tue Apr 11 15:24:58.201648 2017] [core:notice] [pid 54840] AH00094: Command line: '/usr/local/sbin/httpd -D NOHTTPACCEPT' [Tue Apr 11 15:25:49.435027 2017] [mpm_prefork:notice] [pid 54840] AH00171: Graceful restart requested, doing restart [Tue Apr 11 15:25:49.489775 2017] [:emerg] [pid 54840] AH00020: Configuration Failed, exiting

TaichiYanagiya

2017/04/11 15:18

「[Tue Apr 11 12:26:46.669380 2017] [ssl:emerg] [pid 49496] AH02311: Fatal error initialising mod_ssl, exiting. See /var/log/ssl_error.log for more information」と出ていますので、ssl_error.log を調べてみてください。

行動規範の内容に同意します