Apache raus, Nginx rein

Anlässlich des Upgrades auf Ubuntu Precise habe ich den Webserver umgestellt von Apache auf Nginx. Für das ungeliebte Php muss dann php-fpm.org/ mit ins Boot, der Java-Appserver wird per Proxy angebunden, da Nginx kein AJP spricht. Auf dem kleinen Webserver performt das Ganze ganz gut und hat den Vorteil, dass die Nginx-Konfig deutlich einfacher und überschaubarer ist. Erst dachte ich, die openJDK-Version im Lieferumfang von Precise hätte ne massive Macke, weil der Tomcat-Prozess munter alle verfügbaren Cpu-Zyklen aufgebraucht hat, es stellte sich dann aber heraus, dass die Schaltsekunde schuld war und ein dezenter Reboot die schnellste Abhilfe brachte....

Git commit · 9c1320d · July 2, 2012 · 1 min · 147 words · Christian Drexler

SSL-Problem

Ein Verweis auf die Zertifikatskette (certificate chain) läßt https-Verbindungen von IE oder Opera zu Apache scheitern. Geholfen bei der Fehlersuche haben openssl und google. Das erwähnte Problem mit SSL-Verbindungen von IE7 und Opera unter WIndows hat sich nun auch gelöst: Schuld war ein Eintrag in einer Apache-Konfigurationsdatei, der auf die Zertifikatskette verweist: SSLCertificateChainFile /etc/ssl/certs/ca-certificates.crt Auch wenn in weiteren Direktiven die Überprüfung von Client-Zertifikaten explizit abgeschaltet ist, versucht Apache dennoch, ein Client-Zertifikat anzufordern....

Git commit · 9c1320d · June 9, 2008 · 1 min · 105 words · Christian Drexler