Ошибка SSL-подключения PhpMyadmin

12
VM
На сайте с 23.09.2009
Offline
192
5189

После установки nginx+apache, при первом входе в phpmyadmin выдает

Ошибка SSL-подключения

Невозможно установить защищённое соединение с сервером. Это может быть проблема сервера или, возможно, необходим сертификат клиентской аутентификации, которого у вас нет.

Помогите поправить!:popcorn:

Himiko
На сайте с 28.08.2008
Offline
560
#1

И как тут помочь?

Примеры возможных ошибок указаны в самом сообщении.

Остальное нужно смотреть.

Хотя бы ссылку укажите на страницу с ошибкой.

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
VM
На сайте с 23.09.2009
Offline
192
#2
Himiko:
И как тут помочь?
Примеры возможных ошибок указаны в самом сообщении.
Остальное нужно смотреть.
Хотя бы ссылку укажите на страницу с ошибкой.

https://ip адрес сервера:80/myadmin/index.php?token=ec6e6bc1554cbffd4d92542b12d3c88f

[umka]
На сайте с 25.05.2008
Offline
456
#3
vip-moto:
ip адрес сервера

SSL-сертификаты не выдаются для IP-адресов. Они выдаются для вполне конкретных имён. Обращайтесь к серверу по имени.

Лог в помощь!
VM
На сайте с 23.09.2009
Offline
192
#4
'[umka:
;13261707']SSL-сертификаты не выдаются для IP-адресов. Они выдаются для вполне конкретных имён. Обращайтесь к серверу по имени.

а почему когда я отключаю nginx, и оставляю Апач один, все работает?

Оптимизайка
На сайте с 11.03.2012
Offline
396
#5

https://ip адрес сервера:80

Вы уверены насчёт :80?

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
VM
На сайте с 23.09.2009
Offline
192
#6
Оптимизайка:
https://ip адрес сервера:80

Вы уверены насчёт :80?

скопировал из адресной строки

---------- Добавлено 11.11.2014 в 20:48 ----------

vip-moto:
скопировал из адресной строки

кстати такая проблема только в 4.2 версии myadmin

[umka]
На сайте с 25.05.2008
Offline
456
#7
vip-moto:
а почему когда я отключаю nginx, и оставляю Апач один, все работает?

А ХЗ :)

Не должно работать.

Браузер сравнивает имя хоста из адресной строки с именем хоста, для которого выдан сертификат.

Если не совпадает, выдаётся предупреждение.

W
На сайте с 02.10.2014
Offline
8
#8

Конфиги Апача и нгиникса для ПМА в студию:)

Тем более да https и 80 порт - это забавно.

VM
На сайте с 23.09.2009
Offline
192
#9
wimbo:
Конфиги Апача и нгиникса для ПМА в студию:)
Тем более да https и 80 порт - это забавно.


user apache;
worker_processes 2;

error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

events {
worker_connections 4048; # increase for busier servers
use epoll; # you should use epoll here for Linux kernels 2.6.x
}

timer_resolution 100ms;
worker_priority -5;
worker_rlimit_nofile 10096;

http {
server_name_in_redirect off;
server_names_hash_max_size 10240;
server_names_hash_bucket_size 1024;
include /etc/nginx/mime.types;
default_type application/octet-stream;

log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx/access.log main buffer=16k;

server_tokens off;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 5;

gzip on;
gzip_vary on;
gzip_static on;
gzip_disable "MSIE [1-6]\.";
gzip_proxied any;
gzip_http_version 1.1;
gzip_min_length 1000;
gzip_comp_level 6;
gzip_buffers 64 8k;
# You can remove image/png image/x-icon image/gif image/jpeg if you have slow CPU
gzip_types text/plain text/xml text/css application/x-javascript application/xml image/png image/x-icon image/gif image/jpeg application/xml+rss text/javascript application/atom+xml;

ignore_invalid_headers on;

send_timeout 5;
reset_timedout_connection on;
connection_pool_size 256;
large_client_header_buffers 4 256k;
client_body_timeout 12;
client_header_timeout 12;
client_body_buffer_size 256k;
output_buffers 1 1m;
client_body_in_file_only on;

proxy_buffers 8 32k;
proxy_buffer_size 64k;

request_pool_size 32k;
postpone_output 1460;

limit_conn_zone $binary_remote_addr zone=addr:10m;

# Load config files from the /etc/nginx/conf.d directory
include /usr/local/ispmgr/etc/nginx.domain;
client_max_body_size 8M;
log_format isp '$bytes_sent $request_length';

server {
server_name test.ru www.test.ru;
listen 146.185.253.27;
disable_symlinks if_not_owner from=$root_path;
set $root_path /var/www/test/data/www/test.ru;
location ~* ^.+\.(htm|html|jpg|jpeg|gif|png|svg|ico|css|zip|tgz|gz|bz2|pdf|odt|txt|tar|rar|bmp|rtf|js|swf|avi|mp4|mp3|ogg|flv|odj|pdf|xls|xcf|iso|torrent)$ {
root $root_path;
access_log /var/www/nginx-logs/test isp;
error_page 404 = @fallback;
expires max;
}
location / {
proxy_pass http://146.185.253.27:81;
proxy_redirect http://146.185.253.27:81/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^/(webstat|awstats|webmail|myadmin|pgadmin)/ {
proxy_pass http://146.185.253.27:81;
proxy_redirect http://146.185.253.27:81/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
}
location @fallback {
proxy_pass http://146.185.253.27:81;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
}
location ^~ /webstat/ {
auth_basic "Restricted area";
auth_basic_user_file /var/www/test/data/etc/134475.passwd;
try_files $uri @fallback;
}
include /usr/local/ispmgr/etc/nginx.inc;
charset WINDOWS-1251;
}
include /usr/local/ispmgr/etc/nginx.inc;
}
}
VM
На сайте с 23.09.2009
Offline
192
#10
wimbo:
Конфиги Апача и нгиникса для ПМА в студию:)
Тем более да https и 80 порт - это забавно.


#
PidFile run/httpd.pid

Timeout 30

KeepAlive Off

MaxKeepAliveRequests 100

KeepAliveTimeout 5

<IfModule prefork.c>
StartServers 16
MinSpareServers 33
MaxSpareServers 66
ServerLimit 168
MaxClients 168
MaxRequestsPerChild 5544
</IfModule>

<IfModule worker.c>
StartServers 5
MaxClients 100
MinSpareThreads 5
MaxSpareThreads 150
ThreadsPerChild 50
MaxRequestsPerChild 250
</IfModule>

#Listen 12.34.56.78:80
Listen 81

#
# Example:
# LoadModule foo_module modules/mod_foo.so
#
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule auth_digest_module modules/mod_auth_digest.so
LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authn_alias_module modules/mod_authn_alias.so
LoadModule authn_anon_module modules/mod_authn_anon.so
LoadModule authn_dbm_module modules/mod_authn_dbm.so
LoadModule authn_default_module modules/mod_authn_default.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule authz_owner_module modules/mod_authz_owner.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_dbm_module modules/mod_authz_dbm.so
LoadModule authz_default_module modules/mod_authz_default.so
LoadModule ldap_module modules/mod_ldap.so
LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
LoadModule include_module modules/mod_include.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule logio_module modules/mod_logio.so
LoadModule env_module modules/mod_env.so
LoadModule ext_filter_module modules/mod_ext_filter.so
LoadModule mime_magic_module modules/mod_mime_magic.so
LoadModule expires_module modules/mod_expires.so
LoadModule deflate_module modules/mod_deflate.so
LoadModule headers_module modules/mod_headers.so
LoadModule usertrack_module modules/mod_usertrack.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule mime_module modules/mod_mime.so
LoadModule dav_module modules/mod_dav.so
LoadModule status_module modules/mod_status.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule info_module modules/mod_info.so
LoadModule dav_fs_module modules/mod_dav_fs.so
LoadModule vhost_alias_module modules/mod_vhost_alias.so
LoadModule negotiation_module modules/mod_negotiation.so
LoadModule dir_module modules/mod_dir.so
LoadModule actions_module modules/mod_actions.so
LoadModule speling_module modules/mod_speling.so
LoadModule userdir_module modules/mod_userdir.so
LoadModule alias_module modules/mod_alias.so
LoadModule substitute_module modules/mod_substitute.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule cache_module modules/mod_cache.so
LoadModule suexec_module modules/mod_suexec.so
LoadModule disk_cache_module modules/mod_disk_cache.so
LoadModule cgi_module modules/mod_cgi.so
LoadModule version_module modules/mod_version.so


Include conf.d/*.conf

User apache
Group apache

ServerAdmin root@localhost

UseCanonicalName Off

DocumentRoot "/var/www/html"


<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>

<Directory "/var/www/html">

AllowOverride None

Order allow,deny
Allow from all

</Directory>




AccessFileName .htaccess


<Files ~ "^\.ht">
Order allow,deny
Deny from all
Satisfy All
</Files>


DefaultType text/plain

<IfModule mod_mime_magic.c>
# MIMEMagicFile /usr/share/magic.mime
MIMEMagicFile conf/magic
</IfModule>

HostnameLookups Off

ErrorLog logs/error_log

LogLevel warn


LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

CustomLog logs/access_log combined

ServerSignature On
ancyIndexing, you may comment this out.
Alias /icons/ "/var/www/icons/"

<Directory "/var/www/icons">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

<IfModule mod_dav_fs.c>
# Location of the WebDAV lock database.
DAVLockDB /var/lib/dav/lockdb
</IfModule>

ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"


<Directory "/var/www/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all
</Directory>

IndexOptions FancyIndexing VersionSort NameWidth=* HTMLTable Charset=UTF-8

AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

AddIconByType (TXT,/icons/text.gif) text/*
AddIconByType (IMG,/icons/image2.gif) image/*
AddIconByType (SND,/icons/sound2.gif) audio/*
AddIconByType (VID,/icons/movie.gif) video/*

AddIcon /icons/binary.gif .bin .exe
AddIcon /icons/binhex.gif .hqx
AddIcon /icons/tar.gif .tar
AddIcon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .iv
AddIcon /icons/compressed.gif .Z .z .tgz .gz .zip
AddIcon /icons/a.gif .ps .ai .eps
AddIcon /icons/layout.gif .html .shtml .htm .pdf
AddIcon /icons/text.gif .txt
AddIcon /icons/c.gif .c
AddIcon /icons/p.gif .pl .py
AddIcon /icons/f.gif .for
AddIcon /icons/dvi.gif .dvi
AddIcon /icons/uuencoded.gif .uu
AddIcon /icons/script.gif .conf .sh .shar .csh .ksh .tcl
AddIcon /icons/tex.gif .tex
AddIcon /icons/bomb.gif core

AddIcon /icons/back.gif ..
AddIcon /icons/hand.right.gif README
AddIcon /icons/folder.gif ^^DIRECTORY^^
AddIcon /icons/blank.gif ^^BLANKICON^^

DefaultIcon /icons/unknown.gif


ReadmeName README.html
HeaderName HEADER.html

IndexIgnore .??* *~ *# HEADER* README* RCS CVS *,v *,t


AddLanguage ca .ca
AddLanguage cs .cz .cs
AddLanguage da .dk
AddLanguage de .de
AddLanguage el .el
AddLanguage en .en
AddLanguage eo .eo
AddLanguage es .es
AddLanguage et .et
AddLanguage fr .fr
AddLanguage he .he
AddLanguage hr .hr
AddLanguage it .it
AddLanguage ja .ja
AddLanguage ko .ko
AddLanguage ltz .ltz
AddLanguage nl .nl
AddLanguage nn .nn
AddLanguage no .no
AddLanguage pl .po
AddLanguage pt .pt
AddLanguage pt-BR .pt-br
AddLanguage ru .ru
AddLanguage sv .sv
AddLanguage zh-CN .zh-cn
AddLanguage zh-TW .zh-tw


LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW

ForceLanguagePriority Prefer Fallback


AddDefaultCharset UTF-8

AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz

AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl

AddHandler type-map var

AddType text/html .shtml
AddOutputFilter INCLUDES .shtml


Alias /error/ "/var/www/error/"

<IfModule mod_negotiation.c>
<IfModule mod_include.c>
<Directory "/var/www/error">
AllowOverride None
Options IncludesNoExec
AddOutputFilter Includes html
AddHandler type-map var
Order allow,deny
Allow from all
LanguagePriority en es de fr
ForceLanguagePriority Prefer Fallback
</Directory>
<Directory /var/www/*/data/>
php_admin_flag engine off
</Directory>

BrowserMatch "Mozilla/2" nokeepalive
BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
BrowserMatch "RealPlayer 4\.0" force-response-1.0
BrowserMatch "Java/1\.0" force-response-1.0
BrowserMatch "JDK/1\.0" force-response-1.0

BrowserMatch "Microsoft Data Access Internet Publishing Provider" redirect-carefully
BrowserMatch "MS FrontPage" redirect-carefully
BrowserMatch "^WebDrive" redirect-carefully
BrowserMatch "^WebDAVFS/1.[0123]" redirect-carefully
BrowserMatch "^gnome-vfs/1.0" redirect-carefully
BrowserMatch "^XML Spy" redirect-carefully
BrowserMatch "^Dreamweaver-WebDAV-SCM1" redirect-carefully

Include /usr/local/ispmgr/etc/ispmgr.inc
<Directory /var/www/test/data/www/test.ru>
Options -ExecCGI -Includes
</Directory>
NameVirtualHost 146.185.253.27:81
NameVirtualHost 5.255.93.251:81
<VirtualHost 146.185.253.27:81 >
ServerName test.ru
CustomLog /dev/null combined
DocumentRoot /var/www/test/data/www/test.ru
ErrorLog /dev/null
ServerAdmin webmaster@test.ru
ServerAlias www.test.ru
SuexecUserGroup test test
AddDefaultCharset WINDOWS-1251
</VirtualHost>
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий