salu2
depues de mucho enredar tengo pedir consejo o ayuda pues no soy capaz
tengo virtualhost funcionado en puerto 80 bien pongo mi ip publica y redirecciona perfec
consigo cert todo bien pero cuando intento intalar certificados no me redireciona no me sale nada
el virtualhost en puerto 80 funciona pero con el 443 no se que le pasa a mi configuracion
se que es un poco largo pero para exponer debe ser asi perdon si que muy largo el post
en el router
creo que todo bien
configuracion del vhost
calochorro ~ # httpd -S -D /etc/httpd/extra/httpd-vhosts.conf
VirtualHost configuration:
ServerRoot: "/usr"
Main DocumentRoot: "/var/www/dominio.tk"
Main ErrorLog: "/var/log/httpd/error_log"
Mutex ssl-stapling-refresh: using_defaults
Mutex rewrite-map: using_defaults
Mutex ssl-stapling: using_defaults
Mutex ssl-cache: using_defaults
Mutex default: dir="/var/run/" mechanism=default
Mutex cache-socache: using_defaults
PidFile: "/var/run/httpd.pid"
Define: DUMP_VHOSTS
Define: DUMP_RUN_CFG
Define: /etc/httpd/extra/httpd-vhosts.conf
User: name="apache" id=80
Group: name="apache" id=80
calochorro ~ # httpd -S -D /etc/httpd/httpd.conf
VirtualHost configuration:
ServerRoot: "/usr"
Main DocumentRoot: "/var/www/dominio.tk"
Main ErrorLog: "/var/log/httpd/error_log"
Mutex ssl-stapling-refresh: using_defaults
Mutex rewrite-map: using_defaults
Mutex ssl-stapling: using_defaults
Mutex ssl-cache: using_defaults
Mutex default: dir="/var/run/" mechanism=default
Mutex cache-socache: using_defaults
PidFile: "/var/run/httpd.pid"
Define: DUMP_VHOSTS
Define: DUMP_RUN_CFG
Define: /etc/httpd/httpd.conf
User: name="apache" id=80
Group: name="apache" id=80
calochorro ~ # httpd -S -D /etc/httpd/extra/httpd-ssl.conf
VirtualHost configuration:
ServerRoot: "/usr"
Main DocumentRoot: "/var/www/dominio.tk"
Main ErrorLog: "/var/log/httpd/error_log"
Mutex ssl-stapling: using_defaults
Mutex ssl-cache: using_defaults
Mutex default: dir="/var/run/" mechanism=default
Mutex cache-socache: using_defaults
Mutex ssl-stapling-refresh: using_defaults
Mutex rewrite-map: using_defaults
PidFile: "/var/run/httpd.pid"
Define: DUMP_VHOSTS
Define: DUMP_RUN_CFG
Define: /etc/httpd/extra/httpd-ssl.conf
User: name="apache" id=80
Group: name="apache" id=80
hago pruebas de dominio y host
calochorro ~ # getent hosts
xxxxxxxx-mi-ip dominio.tk.example.net dominio.tk www.dominio.tk
calochorro ~ # host dominio.tk
dominio.tk. has address xxxxx mi ip publica
calochorro ~ # ping -c 1 dominio.tk
PING dominio.tk..example.net (xxxxxx mi ip publica) 56(84) bytes of data.
64 bytes from dominio.tk.example.net (xxxxxx mi ip publica): icmp_seq=1 ttl=64 time=4.54 ms
--- dominio.tk.example.net ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 4.542/4.542/4.542/0.000 ms
no me arroja fallos de configuracion pero no me entra por el puerto 443
configuracion de vhost
<VirtualHost *:80>
DocumentRoot "/var/www/dominio.tk"
ServerName dominio.tk
ServerAlias www.dominio.tk
ErrorLog "/var/log/httpd/dominio.tk-error_log"
CustomLog "/var/log/httpd/dominio.tk-access_log" common
</VirtualHost>
<VirtualHost *:443>
ServerName dominio.tk
ServerAdmin webmaster@dominio.tk
DocumentRoot /var/www/dominio.tk
ErrorLog "/var/log/httpd/dominio-error_log"
CustomLog "/var/log/httpd/dominio-access_log" combined
SSLEngine On
#SSLCertificateFile /etc/letsencrypt/live/dominio.tk/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/dominio.tk/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/dominio.tk/chain.pem
Header always set Strict-Transport-Security "max-age=15768000"
RequestHeader append "X-Forwarded-Proto" "https"
RequestHeader set "X-Forwarded-Ssl" "on"
</VirtualHost>
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder on
SSLCompression off
SSLSessionTickets off
SSLUseStapling on
SSLStaplingResponderTimeout 5
SSLStaplingReturnResponderErrors off
SSLStaplingCache shmcb:/var/run/ocsp(128000)
no sigo con la con la configuracion de httpd.conf porque seria muy largo el post pero se ve que consola no me arroja fallos pero es accesible por puerto 80
hay algo que se pase o que vean malo en mi configuracion me seria de gran ayuda