«
»

Firefox Fehlermeldung SSL_ERROR_RX_RECORD_TOO_LONG / -12263

18. Juni 2008 von Staudi

Wer versucht seinen Apache SSL fähig zu machen kann auf die oben beschrieben Fehlermeldung stossen. Die Fehlermeldung und das anschließende nachschauen bei Mozilla bringt einen dort auf die falsche Fährte. Dort heisst es nämlich:
"SSL received a record that exceeded the maximum permissible length."

This generally indicates that the remote peer system has a flawed implementation of SSL, and is violating the SSL specification.

Der Fehler liegt aber meistens in der Konfiguration des Apaches. Hier ein Lösungsvorschlag für Apache2 mit aktiviertem mod_ssl:
Wir gehen davon aus, dass ein gültiges Zertifikat meinZertifikat.crt mit dem passenden Key meinKey.key im Ordner /etc/apache2/ssl liegt.

Der Eintrag in den VirtualHosts muss dann folgendermaßen aussehen:

NameVirtualHost mein_server.de:443
<VirtualHost mein_server.de:443>
ServerAdmin webmaster@localhost
ServerName mein_server.de:443
ServerAlias www.mein_server.de:443
ServerAlias www.mein_server.de:443
ServerAlias mein_server.de:443

DocumentRoot /var/www/mein_server.de/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/mein_server.de/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
ErrorLog /var/log/apache2/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/meinZertifikat.crt
SSLCertificateKeyFile /etc/apache2/ssl/meinKey.key
CustomLog /var/log/apache2/access.log combined
ServerSignature On
</VirtualHost>

In der Datei ports.conf muss der Eintrag Listen 443 stehen.
Darauf hin kann man den Server neu starten und alles sollten funktionieren. Bei mehreren Zertifikaten die mehreren Domains gehören die auf einer IP laufen muss dann ein SSL Proxy eingerichtet werden. Dazu später mehr.

Kategorie: Apache  ·  Kommentar (RSS)  ·  Trackback

12 Kommentare

  1. Sascha:

    Hi

    muss da wirklich jeweils 2 mal :

    ServerAlias http://www.mein_server.de:443
    ServerAlias mein_server.de:443

    rein???

    Danke

    24. September 2008, 12:26

  2. Sascha:

    natürlich ohne http://
    das wurde automatisch angefüg

    24. September 2008, 12:27

  3. Staudi:

    Hi,

    du musst halt für jede Subdomain einen Eintrag machen. Also für http://www.mein_server.de als auch für ohne http://www.mein_server.de

    Gruß

    Staudi

    24. September 2008, 18:38

  4. Rahab:

    Und was ist nun das Problem?

    Ich kann ohne zu wissen was an meiner Konfig nun falsch ist ja auch schlecht verstehen was an der hier gezeigten nun die “Lösung” ist.
    Hilft mir daher herzlich wenig.

    Gruß

    Rahab

    17. November 2008, 18:35

  5. Noth:

    Diese Sache hilft mir nicht. Ich darf weder den Server der Deutschen Bahn noch sonst irgendwelche Internetportale selbst konfigurieren. Der Fehler muss irgendwo bei Firefox liegen…

    2. Dezember 2008, 08:14

  6. Staudi:

    Klar ist es ein Problem des Firefox und die Lösung hier sollte eigentlich für die Leute sein, die das Portal oder den Server betreiben. Du kannst da nix dran ändern. :-)

    2. Dezember 2008, 12:22

  7. sysdef:

    Ich wuerde das nicht ausschliessen.
    Leider werden im IT-Bereich zu oft vollkommen ahnungslose Personen mit solchen Aufgaben betraut. Sieht man immer wieder. Da werden von mittelstaendigen Firmen Leute beauftragt, die dann versuchen ihren Ubuntu-vServer per grafischer Oberflaeche zu administrieren. Es gibt genuegend gute, arbeitslose Fachkraefte in Deutschland.
    Warum bekommen denn Deppen diese Jobs?

    18. Januar 2009, 18:30

  8. linux122:

    …weil die sich besser verkaufen können…
    *hmpf*

    17. Juni 2009, 09:45

  9. Marco Ziesing:

    ServerAlias nimmt auch mehrere Werte an.

    Beispiel:

    ServerName example.com
    ServerAlias http://www.example.com test.example.com

    23. Dezember 2009, 14:10

  10. ich:

    Hatte auch gerade diese Fehlermeldung.
    Des Rätsels Lösung?
    Ich hatte eine falsche URL eingetippt! :-)

    1. März 2010, 18:34

  11. MAYDAY Warenkorb fehlt MAYDAY - Web to Date Forum:

    [...] MAYDAY Warenkorb fehlt MAYDAY Hallo Wolfsspure, vielleicht hilft dir dieser Link [...]

    9. April 2010, 22:49

  12. rottor:

    Hallo und Danke.

    Bin der obigen Anleitung gefolgt.

    jetzt “funzt” mein kleiner Apache

    2. August 2010, 11:22

Hinterlasse einen Kommentar