Я пытаюсь настроить ssl (т.е. https) для моего веб-сервера lighttpd, на котором запущен Debian 8 (Jessie).
Соответствующие строки в lighttpd.conf:
server.modules = (
"mod_access",
"mod_alias",
"mod_compress",
"mod_redirect",
"mod_ssi",
"mod_fastcgi",
"mod_auth",
"mod_rewrite",
"mod_proxy",
"mod_ssl",
)
$SERVER["socket"] =~ "111.11.22.33:443" {
server.document-root = "/var/www/html"
ssl.engine = "enable"
ssl.pemfile = "/etc/lighttpd/ssl/mydomain.com/mydomain.com.pem"
}
Файл mydomain.com.pem
оформляется самостоятельно и находится на месте.
Затем запускаю сервис и проверяю, все ли в порядке:
# /etc/init.d/lighttpd restart
[ ok ] Restarting lighttpd (via systemctl): lighttpd.service.
# systemctl status lighttpd.service
● lighttpd.service - Lighttpd Daemon
Loaded: loaded (/lib/systemd/system/lighttpd.service; enabled)
Active: failed (Result: exit-code) since Mi 2015-09-02 19:55:57 CEST; 5s ago
Process: 31750 ExecStart=/usr/sbin/lighttpd -D -f /etc/lighttpd/lighttpd.conf (code=exited, status=255)
Process: 31742 ExecStartPre=/usr/sbin/lighttpd -t -f /etc/lighttpd/lighttpd.conf (code=exited, status=0/SUCCESS)
Main PID: 31750 (code=exited, status=255)
Sep 02 19:55:57 hostname.com lighttpd[31742]: Syntax OK
Sep 02 19:55:57 hostname.com lighttpd[31750]: 2015-09-02 19:55:57: (plugin.c.169) dlopen() failed for: /usr/lib/lighttpd/mod_ssl.so /usr/lib/lighttpd/mod_ssl.so: cannot open shared object file: No such file or directory
Sep 02 19:55:57 hostname.com lighttpd[31750]: 2015-09-02 19:55:57: (server.c.679) loading plugins finally failed
Sep 02 19:55:57 hostname.com systemd[1]: lighttpd.service: main process exited, code=exited, status=255/n/a
Sep 02 19:55:57 hostname.com systemd[1]: Unit lighttpd.service entered failed state.
Очевидно, не вышло: mod_ssl.so
пропал, отсутствует.
В каталоге apache есть библиотека с таким именем, которая не работает (я пробовал установить символическую ссылку):
...
... undefined symbol: ap_set_deprecated
...
Где мне взять mod_ssl.so
из ???
редактировать:
# openssl --version
openssl:Error: '--version' is an invalid command
....
# lighttpd -v
lighttpd/1.4.35 (ssl) - a light and fast webserver
Build-Date: Nov 2 2014 03:47:15
Удалите эту строку из списка модулей.
Поддержка SSL встроена в lighttpd и не является отдельным модулем.
Если в вашей версии эта поддержка скомпилирована в выводе lighttpd -v
будет включать (ssl)
.
[root@APPS /]# lighttpd -v
lighttpd/1.4.36 (ssl) - a light and fast webserver
Build-Date: Jul 27 2015 14:27:26
[root@APPS /]#
Фактическая работа выполняется библиотекой OpenSSL, которую также необходимо установить.