Dotaz: Apache + SSL virtual host ...

[Lucasos]

Dobry den ,

mam zajimavy problem s Apachem ...

Pouzival sem dlouho na serveru VirtualHosty pro 80 port ...
Jenze ted si majitel vymyslel ze chce aj SSL a tak jsem pridal stejnou konfiguraci pro SSL(port 433)
VirtualHost domena2.tld:443>
konfiguracni direktivy SSL
VirtualDocumentRoot /web/domena2/%1
/virtualhost>
domena1.tld je nastavena jako hlavni ...

vsechno funguje az na jeden hacek ... nejedou subdomeny neco.domena2.tld se hleda v /web/domena1/neco

nevite nekdo co s tim ? pro domenu1 vse funguej jak ma (nejspise proto ze je nastavena jako defaultni)

Odpovědi

[miso]

Je to Name alebo IP based ?

[Lucasos]

name based

[Michal Kubeček]

Tak to nepůjde. Uvědomte si, že name based virtuální servery se rozlišují podle položky Host v hlavičce dotazu, ale abyste se k ní dostal, musel byste už vědět, který klíč máte použít. Dá se to sice obejít tak, že použijete jeden univerzální pár klíč/certifikát pro všechny virtuální servery, ale to není zrovna dvakrát uspokojivé řešení…

[Lucasos]

to mi v podstate nevadi ... pouziva se certifikat hlavniho serveru ... ale problem je ze hlavni weby nabehnou bez problemu ... ale subdomeny ktere jsou reseny vhostem uz funguji pouze na defaultnim serveru ...

[miso]

Pokial sa zmena tyka len pridania direktivy pre SSL, tak neviem.
Skus sem pripadne pastnut konfiguraky

[Lucasos]

konfigurak je nahore ...

[tlamik]

No ja bych zkusil, pokud teda chcete mit jenom jedem par klicu (ono to stejne s vice klici nepujde, jedine na vice IP adresach), dat ty klice jeste jednou pred tu prvni defaultni sekci. Je to jenom tip, protoze nevim, jak ten konfigurak cely vypada, ale je jasne, ze kdyz si tzv. lizne klice z prvniho virtual hostu, nema duvod jit nikam jinam, dokonce to vypada, ze ikdyz jsou i v ostatnich sekcich stejne klice.

[miso]

konfiguracni direktivy SSL

Mas to rozbite :-/

[tlamik]

http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#vhosts2

[petr_p]

To ale neni pravda pro TLS a SSL3, ktere umi prenest domenove jmeno jeste pred prechodem na sifrovanou verzi.

Apache by to udajne mel umet, lze dokonce nalezt nejake navody a na cz.comp.linux se to taky resilo. Nicmene uznavam, ze jsem to jeste nikdy nevidel v akci.

Pekne povidani je na VhostTaskForce. Zajimavy je predevsim bod 5.

[hm]

Shrnuto a podtrženo, je to (snad blízká) budoucnost a snažit se to rozjet dnes nemá prakticky smysl...

[vasek125]

Měl my si sem dát trochu víc než " konfiguracni direktivy SSL". Pod tím se dá představit všelicos.