исправление ssl_error_rx_record_too_long из cpanel - PullRequest
2 голосов
/ 13 мая 2011

Я видел этот вопрос много раз, но все ответы не могут мне помочь, потому что я только арендовал серверное пространство и не могу его администрировать.

Я сделал следующее:

Я купил домен и сертификат ssl у PositiveSSL
Я купил хостинг с выделенным IP
У меня есть только cpanel с доступом к SSL / TLS Manager
Я создал CSR и все остальное, добавил, проверил сертификат и получил его.
Затем я добавил его через SSL / TLS Manager, и он должен работать нормально.

Теперь проблема:
Когда я пытаюсь открыть сайт, используя https://www.mysite.com, я получаю эту ошибку:

Secure Connection Failed
An error occurred during a connection to www.mysite.com.
SSL received a record that exceeded the maximum permissible length.
(Error code: ssl_error_rx_record_too_long)

Что я могу сделать в этом случае? Мой хостинг-провайдер почти не знает о SSL и больше мне не поможет :(, поэтому у меня есть доступ только к cpanel и SSL / TLS Manager.

Я пытался переустановить его много раз, но ошибка остается.

Ответы [ 2 ]

1 голос
/ 04 февраля 2012

Сертификат SSl потребует зарезервированного IP в среде cpanel.Поскольку у вас есть доступ только к вашей cpanel, а не к WHM, это означает, что вы находитесь в среде общего хостинга.Это означает, что ваши сайты используют общий / основной IP-адрес сервера.Решение: попросите вашего веб-хостера предоставить вам выделенный IP для вашего домена с помощью ssl

Технически, есть другое решение, но они скажут НЕТ: предоставьте вашему веб-хостеру crt и попросите его:установите его через WHM, им придется сбросить ssl vhost никому.Здесь они скажут НЕТ!Когда они вставят содержимое crt в соответствующее поле для установки вашего ssl, они нажмут «извлечь», это загрузит ваш закрытый ключ и CA (если есть) в полях ниже.Наиболее важными являются 2 поля прямо под полем crt: IP и user.В разделяемом хостинге CPANEL каждый скрипт домена / сайта будет работать под своим соответствующим пользователем.Cpanel не позволит пользователю запускать ssl vhost на общем IP-адресе (cpanel уже использует его для собственного самозаверяющего сертификата).Веб-хостерам нужно знать, какой пользователь / сколько ресурсов использует.

Приветствия!

0 голосов
/ 24 октября 2017

Ошибка может быть из-за нескольких причин

a) Номер порта для соединения https не открыт

b) Закрытый ключ не совпадает с открытым ключом

...