Dotaz: Apache2 i na portu 80 ocekava SSL ...

[jirimares]

Dobry den,

priznam se, ze s apachem jsem zacatecnik. Snazil jsem se nainstalovat apache2 a rozjet v nem WebDAV kvuli subversion.

Vse bylo ok, nez jsme chteli pridat dalsi stranky a zjistili, ze nejenom na portu 443 ocekava apache SSL komunikaci. Tj. pokud pozaduji http://muj.server/a server odpovi, Bad request, error 400. Pokud napisu https://muj.server:80/a pak dostanu pozadovany obsah.

Ocekaval jsem, ze nakonfiguruji apache, aby poslouchal na portech 80 a 443 (on si "nejak" rekne, ze na 80 je HTTP a na 443 HTTPS, coz je zrejme potreba mu sdelit) a pak pouze u jednotlivych adres budu specifikovat, ze vyzaduji ssl, napr:

<Location /svn>
  ...
  SSLRequire true
</Location>

A vsechna ostatni pojedou jak pres HTTPS tak pres HTTP ...

Jirka

P.S. Nemam nakonfigurovany zadne virtualni hosty ...

Odpovědi

[Semo]

Potrebujes aby sa direktiva "SSLEngine On" (a pridruzene) tykala iba toho virtualhostu na 443 a nie vsetkeho.

[jirimares]

Ja ale nemam zadne virtualni hosty ... takze si mam vytvorit 2, jeden pro port 80 a jeden pro 443? Nebo jak toho dosahnu?

Diky

[Lenny_]

NameVirtualHost *:80

<VirtualHost *:80>
  UseCanonicalName Off
#  CustomLog logs/access_log vhost
  VirtualDocumentRoot /home/httpd/%0/html
  VirtualScriptAlias  /home/httpd/%0/cgi-bin
</VirtualHost>

<IfModule mod_ssl.c>
  NameVirtualHost *:443

  <VirtualHost *:443>
    UseCanonicalName Off
#    LogFormat "%V %h %l %u %t \"%r\" %s %b" vcommon
#    CustomLog logs/access_log vhost
    VirtualDocumentRoot /home/httpd/%0/html
    VirtualScriptAlias  /home/httpd/%0/cgi-bin

    SSLEngine on

    SSLProtocol All
    SSLCipherSuite -ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:+SSLv2
    SSLSessionCacheTimeout 600

    SSLCertificateFile /etc/apache2/ssl/apache.pem

    # more ssl stuff...

  </VirtualHost>
</IfModule> 

Neco takoveho pouzivam pro ssl na apache ja, asi to bude potreba trosku upravit, ale v zasade by to melo splnovat to, co potrebujete.

[miso]

Ano, presne tak - Apache nastastie neprejavuje vlastnu iniciativu a la mr.Sponka .
Pokial chces mat http na porte 80 a https na porte 443, musi ich definovat ako 2 vhosty (resp jeden default a jeden vhost), aj ked ponukaju rovnaky obsah

[jirimares]

Diky vsem moc za pomoc uz to jede ) Navic jsem pouzival directive SSLRequire true, ktera nefunguje, ale zabrala SSLRequireSSL.

Diky