クライアント認証を設定した後にApacheサーバーを起動できない

オペレーティングシステム7 |Apache 2.4.6

私は個人認証機関（CA）と2つの証明書（サーバー用とクライアント用）を構築しました。

その後、証明書X.509を使用してHTTPS接続に応答するようにApacheを設定し、すべてがうまくいきました（ブラウザで確認しました）。

その後、クライアント認証を構成するとサーバーが再起動し、次のエラーが発生します。

制御プロセスがエラーコードで終了したため、httpd.service操作が失敗しました。詳細については、「systemctl status httpd.service」および「journalctl -xe」を参照してください。

これで「Syntax OK」と表示されますが、まだサーバーを起動できません。次のコマンドを使用すると、次のエラーが発生します。

。 systemctlステータスhttpd.service

[root@localhost ~]# systemctl status httpd.service
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Wed 2019-05-01 18:35:40 WEST; 2min 3s ago
     Docs: man:httpd(8)
           man:apachectl(8)
  Process: 12292 ExecStop=/bin/kill -WINCH ${MAINPID} (code=exited, status=1/FAILURE)
  Process: 12288 ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND (code=exited, status=1/FAILURE)
 Main PID: 12288 (code=exited, status=1/FAILURE)

May 01 18:35:37 src_ca systemd[1]: Starting The Apache HTTP Server...
May 01 18:35:40 src_ca systemd[1]: httpd.service: main process exited, code=exited, status=1/FAILURE
May 01 18:35:40 src_ca kill[12292]: kill: cannot find process ""
May 01 18:35:40 src_ca systemd[1]: httpd.service: control process exited, code=exited status=1
May 01 18:35:40 src_ca systemd[1]: Failed to start The Apache HTTP Server.
May 01 18:35:40 src_ca systemd[1]: Unit httpd.service entered failed state.
May 01 18:35:40 src_ca systemd[1]: httpd.service failed.

."journalctl -xe"

May 01 18:39:16 src_ca polkitd[2607]: Registered Authentication Agent for unix-process:12474:9099194 (system bus name :1.157 [/usr/bin/pkttyagent --notify-fd 5 --fallba
May 01 18:39:16 src_ca systemd[1]: Starting The Apache HTTP Server...
-- Subject: Unit httpd.service has begun start-up
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unit httpd.service has begun starting up.
May 01 18:39:18 src_ca systemd[1]: httpd.service: main process exited, code=exited, status=1/FAILURE
May 01 18:39:18 src_ca kill[12483]: kill: cannot find process ""
May 01 18:39:18 src_ca systemd[1]: httpd.service: control process exited, code=exited status=1
May 01 18:39:18 src_ca systemd[1]: Failed to start The Apache HTTP Server.
-- Subject: Unit httpd.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unit httpd.service has failed.
--
-- The result is failed.
May 01 18:39:18 src_ca systemd[1]: Unit httpd.service entered failed state.
May 01 18:39:18 src_ca systemd[1]: httpd.service failed.
May 01 18:39:18 src_ca polkitd[2607]: Unregistered Authentication Agent for unix-process:12474:9099194 (system bus name :1.157, object path /org/freedesktop/PolicyKit1/

クライアント認証を構成するために使用したプロセスは、以下に残します。質問の下に役立つ文書を残しておきます。

クライアント認証構成プロセス

1. まず、「/etc/httpd/conf.d/ssl.conf」ファイルで「SSLCACertificateFile」オプションを探します。vi +/SSLCACertificateFile /etc/httpd/conf.d/ssl.conf

2. パスを次に更新してください。/etc/pki/CA/certs/ca.crt

CA証明書の場所。

注：クライアント証明書は/ etc / pki / CA / certsフォルダにあります。クライアント認証を構成するときに問題が発生するかどうかはわかりません。 （アップデート：編集1)

3. 「SSLVerifyClient require」ディレクティブから「#」を削除しました。

4. 変更を保存してファイルを終了したら、:wqサーバーを再起動します。systemctl restart httpd

デバッグに役立つファイル

。 「etc/hosts」(IP+ホストの追加)

。 "/etc/hostname"（で完成可能hostnamectl set-hostname new-hostname）

。 "etc/httpd/conf/httpd.conf"

。 "/etc/httpd/conf.d/ssl.conf"

。 "/var/log/httpd/error_log"

[Wed May 01 18:18:13.050768 2019] [core:notice] [pid 11416] SELinux policy enabled; httpd running as context system_u:system_r:httpd_t:s0
[Wed May 01 18:18:13.053282 2019] [suexec:notice] [pid 11416] AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[We May 01 18:18:16.238779 2019] [ssl:emerg] [pid 11416] AH02311: Fatal error initialising mod_ssl, exiting. See /etc/httpd/logs/ssl_error_log for more information

。 "/var/log/httpd/ssl_error_log"

[Wed May 01 18:18:16.238749 2019] [ssl:emerg] [pid 11416] AH01895: Unable to configure verify locations for client authentication