Ошибка: 1408F10B:SSL routines:ssl3_get_record:wrong version number:../ssl/record/ssl3_record.c:332:

Создаю через letsencrypt два сертификата. На первом сайте сертификат работает. На втором сайте сертификат видим первого сайта и из-за этого ошибка. Если удалить первый сертификат, то сертификат второго сайта так и не видим.

Настройка первого сайта

<IfModule mod_ssl.c>
<VirtualHost *:443>

        ServerName lk.сайт.ru
        ServerAlias www.lk.сайт.ru
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/lk

        ErrorLog ${APACHE_LOG_DIR}/error_lk.log
        CustomLog ${APACHE_LOG_DIR}/access_lk.log combined

SSLCertificateFile /etc/letsencrypt/live/lk.сайт.ru/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/lk.сайт.ru/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
</IfModule>

настройка второго сайта

<IfModule mod_ssl.c>
<VirtualHost *:443>

        ServerName registry.сайт.ru
        ServerAlias www.registry.сайт.ru
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/registry

        ErrorLog ${APACHE_LOG_DIR}/error_registry.log
        CustomLog ${APACHE_LOG_DIR}/access_registry.log combined

SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/registry.сайт.ru/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/registry.сайт.ru/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
</IfModule>

Проверка сертификата

    root@newlko:/var/log/letsencrypt# openssl s_client -showcerts -connect ${HOSTIP}:443 -servername ${HOSTNAME}
CONNECTED(00000003)
139768324957312:error:1408F10B:SSL routines:ssl3_get_record:wrong version number:../ssl/record/ssl3_record.c:332:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 5 bytes and written 298 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
Verify return code: 0 (ok)
---

Сертификаты есть

    root@newlko:/etc/letsencrypt/live/registry.сайт.ru# ls -l
итого 4
lrwxrwxrwx 1 root root  40 сен 12 16:13 cert.pem -> ../../archive/registry.сайт.ru/cert1.pem
lrwxrwxrwx 1 root root  41 сен 12 16:13 chain.pem -> ../../archive/registry.сайт.ru/chain1.pem
lrwxrwxrwx 1 root root  45 сен 12 16:13 fullchain.pem -> ../../archive/registry.сайт.ru/fullchain1.pem
lrwxrwxrwx 1 root root  43 сен 12 16:13 privkey.pem -> ../../archive/registry.сайт.ru/privkey1.pem
-rw-r--r-- 1 root root 692 сен 12 16:13 README

На данный момент сертификат первого сайта удалён


Ответы (0 шт):