SSL을 사용하도록 구성된 Debian에서 Webmin을 실행하고 있습니다. 인증서가 만료될 예정이어서 새 인증서를 생성하고 GUI를 사용하여 가져왔습니다(인증서와 키를 PEM 형식으로 붙여넣고 기존 체인 파일을 재사용함).
Webmin은 이제 이 포트에서 일반 HTTP를 사용하도록 요구합니다. 로그인을 시도하면 내 사용자 자격 증명(로컬 사용자 계정)이 거부됩니다.
서버에서 SSH 세션을 열고 /etc/webmin/miniserv.*. .cert및 파일의 .pem타임스탬프가 업데이트되었으며 해당 내용이 내가 업로드한 것과 일치하는 것으로 나타납니다. 파일 .conf에는 최근 타임스탬프도 있지만 여기서 무엇이 변경되었는지는 알 수 없습니다.
편집: 인증서와 키 파일을 이전 파일로 수동으로 교체 miniserv.cert하고 교체한 다음 Webmin을 다시 시작해 보았습니다. miniserv.pem변경 사항 없음 - 서버가 일반 HTTP로 응답하고 내 로그인이 더 이상 유효하지 않습니다.
무엇을 제공합니까?
답변1
웹 서버 인증서 사용과 관련된 오류가 있는지 서버 로그를 주의 깊게 확인하고 openssl을 사용하여 인증서를 테스트하십시오.
openssl s_client -showcerts -connect yourservername.domain.tld:yourport