Dotaz: APACHE a HTTPS

[Tomas3]

Ahoj,

dival se vsude mozen na internet a nenasel jsem zadny super navod na vytvoreni HTTPS (ssl) zabezpeceni stranek. Jedna aplikace mi musi fungovat pod HTTPS, rad bych u serveru pres VirtualHost, ktery mam udelany i pro domeny 3. radu mel udelany uplne stejny server, aby se dal vyuzivat take pomoci HTTPS, mam jen do virtualhost nastaveni pridat nejake veci nebo musim udelat uplne nove nastaveni pro domenove jmeno? Diky za pripadny navod nebo example script. Tomas

Odpovědi

[Michal Kubeček]

Pro implementaci HTTPS se dá u Apache 1.3 použít buď modul Apache-SSL nebo mod_ssl (osobně dávám přednost tomu prvnímu). U Apache 2.0 a 2.2 je mod_ssl součástí standardní distribuce, takže ho stačí jen přeložit a povolit.

Co se týká HTTPS pro virtuální servery, jsou-li rozlišeny IP adresou, není to problém. Jsou-li rozlišeny pouze jménem, existují různé více či méně krkolomné berličky, jak to částečně obejít, ale upřímně řečeno, plnohodnotně to implementovat z podstaty nejde (server by musel vybrat odpovídající klíč podle informace, kterou už dostane příslušným klíčem zašifrovanou).

[Tomas3]

Diky, uz jsem to vymyslel tak, ze mam vytvorene certifikaty pro danou domenu a ve virtualhost mam nastavenu cestu k certifikatu ... Uz to bezi .. Diky

[Michal Kubeček]

To je právě to, co jsem se vám snažil rozmluvit. Chcete-li skutečně provozovat HTTPS z nějakého rozumného důvodu, ne jen "aby to vypadalo", použijte pro každý virtuální HTTPS server vlastní IP adresu.

[Michal Kubeček]

Jak to tak čtu znova, z vašeho příspěvku není úplně jasné, zda jste použil name-based nebo IP-based virtuální servery. Pokud je to ta druhá varianta, je to v pořádku.

[Tomas3]

Mam to vse pomoci IP

[Michal Kubeček]

V tom případě by s tím neměl být žádný problém.

[Tomas3]

Jasne, taky ze uz neni, jede mi to v pohode