☰

Apache SSL 握手被系统中断

tag-icon • tag-icon apache-2.2 ssl mod-ssl
Apache SSL 握手被系统中断

我有一个正在运行的最新Ubuntu 12.04服务器Apache 2.2.22-1ubuntu1.4。
对于每个 HTTPS 请求，我的 Apache 日志都会记录与加密连接相关的错误消息。

自签名证书是根据以下说明生成的：Ubuntu 12.04 » Ubuntu 服务器指南 » 安全 » 证书

Qualys SSL 实验室显示服务器配置没有问题（自签名证书除外）。

Apache 配置的相关部分是：

<VirtualHost *:443>
  ServerName site.domain.net:443
  ...snip...
  SSLEngine             on
  SSLCertificateFile    /etc/apache2/ssl/apache.crt
  SSLCertificateKeyFile /etc/apache2/ssl/apache.key
  SSLProtocol           all -SSLv2 -SSLv3
  SSLHonorCipherOrder   on
  SSLCompression        off
</VirtualHost>

错误日志显示类似如下的条目：

[Wed Feb 19 10:47:01 2014] [info] [client xx.xx.61.4] Connection to child 2 established (server site.domain.net:443) 
[Wed Feb 19 10:47:01 2014] [info] Seeding PRNG with 656 bytes of entropy 
[Wed Feb 19 10:47:01 2014] [info] [client xx.xx.61.4] (70014)End of file found: SSL handshake interrupted by system [Hint: Stop button pressed in browser?!] 
[Wed Feb 19 10:47:01 2014] [info] [client xx.xx.61.4] Connection closed to child 2 with abortive shutdown (server site.domain.net:443)

浏览器并未Stop像日志暗示的那样点击按钮。

为什么我会收到这些错误，它们意味着什么以及如何阻止它们？

相关内容