<div dir="ltr"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature">Hi there,<br><br>I'm using mod_nss on Ubuntu 16.04 with Apache, the Nitrokey HSM and the OpenSC PKCS#11 module. I do experience frequent crashes of Apache. The browsers gives SSL_ERROR_HANDSHAKE_FAILURE_ALERT. <br><br><br>This is in the error log, with Loglevel debug:<br><br>    [Sat Jul 16 08:51:21.798715 2016] [:info] [pid 15788] Connection to child 2 established (server <a href="http://rsa1024.tst.raymii.org">rsa1024.tst.raymii.org</a>, client 172.16.20.55)<br>    [Sat Jul 16 08:51:21.799585 2016] [:info] [pid 15788] SSL input filter read failed.<br>    [Sat Jul 16 08:51:21.799889 2016] [:error] [pid 15788] SSL Library Error: -8152 The key does not support the requested operation<br>    [Sat Jul 16 08:51:21.800184 2016] [:info] [pid 15788] Connection to child 2 closed (server <a href="http://rsa1024.tst.raymii.org:443">rsa1024.tst.raymii.org:443</a>, client 172.16.20.55)<br>    [Sat Jul 16 08:51:21.840763 2016] [:info] [pid 15791] SSL input filter read failed.<br>    [Sat Jul 16 08:51:21.841044 2016] [:error] [pid 15791] SSL Library Error: -8023 Unknown<br>    [Sat Jul 16 08:51:21.841245 2016] [:info] [pid 15791] Connection to child 3 closed (server <a href="http://rsa1024.tst.raymii.org:443">rsa1024.tst.raymii.org:443</a>, client 172.16.20.55)<br>    [Sat Jul 16 08:51:21.932461 2016] [:info] [pid 15791] Connection to child 3 established (server <a href="http://rsa1024.tst.raymii.org">rsa1024.tst.raymii.org</a>, client 172.16.20.55)<br>    [Sat Jul 16 08:51:21.933291 2016] [:info] [pid 15791] SSL input filter read failed.<br>    [Sat Jul 16 08:51:21.933480 2016] [:error] [pid 15791] SSL Library Error: -8152 The key does not support the requested operation<br><br>This problem occurs when loading a Wordpres site. A simple single HTML page also gives this error, but it takes many more refreshes. The Wordpress site triggers it after a few (5, 6) pages.<br><br>A restart of the Apache server is required to make the error go away. <br><br>Best regards,<br>Remy<br><br><a href="https://raymii.org" target="_blank">https://raymii.org</a><br></div></div>
</div>