OpenSSL: socket: Verbindung abgelehnt connect: errno = 111 Cent OS

0

Ich stehe vor diese Problem. Eigentlich versuche ich, SSLV3 zu deaktivieren und TLS 1.2 auf meinem Cent OS-Produktionsserver zu aktivieren. Ich habe genau dieselbe Frage gefunden Hier .

[root@186-aven-vps ~]# openssl s_client -connect kickmarket.eu:443 -ssl3
socket: Connection refused
connect:errno=111

Also habe ich versucht, akzeptierte Antwort in den oben genannten Link

[root@186-aven-vps ~]# nmap kickmarket.eu

Starting Nmap 6.40 ( http://nmap.org ) at 2015-10-27 04:16 GMT
Nmap scan report for kickmarket.eu (46.4.213.86)
Host is up (0.000010s latency).
rDNS record for 46.4.213.86: 186-aven-vps.mde.ie
Not shown: 986 closed ports
PORT      STATE SERVICE
21/tcp    open  ftp
22/tcp    open  ssh
25/tcp    open  smtp
53/tcp    open  domain
80/tcp    open  http
110/tcp   open  pop3
143/tcp   open  imap
465/tcp   open  smtps
587/tcp   open  submission
993/tcp   open  imaps
995/tcp   open  pop3s
3306/tcp  open  mysql
10000/tcp open  snet-sensor-mgmt
20000/tcp open  dnp

Nmap done: 1 IP address (1 host up) scanned in 0.10 seconds

Ich konnte aber nicht sehen, dass der OpenSSL auf Port 443 läuft. Hier sind meine Informationen

[root@186-aven-vps ~]# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013

[root@186-aven-vps ~]# yum info openssl
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.softaculous.com
 * epel: mirrors.n-ix.net
 * extras: centosmirror.netcup.net
 * rpmforge: mirror.de.leaseweb.net
 * updates: mirror.23media.de
Installed Packages
Name        : openssl
Arch        : x86_64
Epoch       : 1
Version     : 1.0.1e
Release     : 42.el7.9
Size        : 1.5 M
Repo        : installed
From repo   : updates
Summary     : Utilities from the general purpose cryptography library with TLS implementation
URL         : http://www.openssl.org/
License     : OpenSSL
Description : The OpenSSL toolkit provides support for secure communications between
            : machines. OpenSSL includes a certificate management tool and shared
            : libraries which provide various cryptographic algorithms and
            : protocols.
Bibek Sharma
quelle
Mit was versuchst du dich genau zu verbinden? Nginx?
David Schwartz
@ David bitte mal schauen stackoverflow.com/questions/33168251/…
Bibek Sharma
Ich kann immer noch nicht herausfinden, was Sie versuchen zu tun. Warum sollte OpenSSL auf Port 443 ausgeführt werden? Was versuchst du mit OpenSSL zu verbinden? Ich verstehe das umfassende Konzept dessen, was Sie zu tun versuchen, kann aber für mein Leben nicht herausfinden, was das spezifische Problem, das Sie haben, mit Ihrem Gesamtbild zu tun hat. Versuchen Sie, Nginx zu konfigurieren? Wenn ja, was tun? Port 443 abhören?
David Schwartz

Antworten:

1

Da die Verbindung abgelehnt wird, befindet sich entweder kein Server an dieser Adresse oder eine Firewall blockiert die Verbindung. Aus den von Ihnen zur Verfügung gestellten Informationen lässt sich jedoch nicht viel mehr sagen

  • Überprüfen Sie, ob tatsächlich ein Server an Port 443 ausgeführt wird: netstat -lnt Auf dem Servercomputer wird angezeigt, ob sich an Port 443 ein Server befindet.
  • Wenn es keinen Server gibt, stellen Sie sicher, dass Sie ihn richtig konfiguriert haben (suchen Sie nach Fehlermeldungen)
Steffen Ullrich
quelle
Vielen Dank @ Steffen. Es scheint, dass es ein Problem mit meiner Konfiguration gibt. Eine Sache, die ich verwirrt habe, ist, dass ich HTTPS SSL verwenden muss, um die Paypal Sandbox API aufzurufen.
Bibek Sharma
@BibekSharma: Ich habe keine Ahnung, wie diese API funktioniert.
Steffen Ullrich