abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | IT novinky

    Společnost Meta na dvoudenní konferenci Meta Connect 2025 představuje své novinky. První den byly představeny nové AI brýle: Ray-Ban Meta (Gen 2), sportovní Oakley Meta Vanguard a především Meta Ray-Ban Display s integrovaným displejem a EMG náramkem pro ovládání.

    Ladislav Hagara | Komentářů: 1
    dnes 01:11 | Nová verze

    Po půl roce vývoje od vydání verze 48 bylo vydáno GNOME 49 s kódovým názvem Brescia (Mastodon). S přehrávačem videí Showtime místo Totemu a prohlížečem dokumentů Papers místo Evince. Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Nová verze

    Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).

    Ladislav Hagara | Komentářů: 5
    včera 15:11 | Nová verze

    Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Humor

    Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.

    Ladislav Hagara | Komentářů: 4
    včera 11:33 | Zajímavý článek Ladislav Hagara | Komentářů: 0
    16.9. 21:44 | Nová verze

    Byl vydán Mozilla Firefox 143.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Nově se Firefox při ukončování anonymního režimu zeptá, zda chcete smazat stažené soubory. Dialog pro povolení přístupu ke kameře zobrazuje náhled. Obzvláště užitečné při přepínání mezi více kamerami. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 143 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    16.9. 17:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 43 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 21. října.

    Ladislav Hagara | Komentářů: 0
    16.9. 12:22 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.2 (𝕏, Mastodon). Přehled novinek, vylepšení a nových efektů v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (41%)
     (59%)
     (0%)
     (6%)
     (12%)
     (6%)
     (18%)
     (6%)
     (12%)
    Celkem 17 hlasů
     Komentářů: 1, poslední včera 13:49
    Rozcestník

    Dotaz: virtualhost apache ssl kde je pravda?

    1.9.2009 15:22 Rozik | skóre: 14
    virtualhost apache ssl kde je pravda?
    Přečteno: 762×

    Dobry den,

    do nedavna mi stacila pro https jedna domena, nyni jsem musel rozsirovat a nastal problem s nefunkcnosti dalsich virtualhostu. Nekde jsem se docetl, ze pro jednu domenu, musi byt jedna IP. Nahradil jsem tedy "*" za ip adresy a druhy virtualhost zacal fungovat. Nicmene se mi vyse uvedena teorie nezda. Jeste bych te teorii veril, pokud by se jednalo o pouziti rozdilnych certifikatu. Skutecnosti vsak je, ze virtualhosty (tak jak jsem je tvoril u http) mi pri jedne IP adrese nefunguji.

    Muze me nekdo nakopnout spravnym smerem? Pripadne poskytnout funkcni konfiguraci?

    V soucasne chvili jsem na tom takto:

    <PRE>

    <VirtualHost _default_:443>

    DocumentRoot "/home/web/ssl"
    ServerName 192.168.111.1:443
    AccessFileName .htaccess

    ErrorLog logs/ssl_error_log
    TransferLog logs/ssl_access_log
    LogLevel warn
    SSLEngine on
    SSLProtocol all -SSLv2
    SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
    SSLCertificateFile /etc/pki/roza/server/server.crt
    SSLCertificateKeyFile /etc/pki/roza/server/server.key
    <Files ~ "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </Files>
    <Directory "/var/www/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>

    include /etc/httpd/conf/adresare.conf

    SetEnvIf User-Agent ".*MSIE.*" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0

    CustomLog logs/ssl_request_log \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    </VirtualHost>
     

    <VirtualHost 192.168.111.65:443>
        DocumentRoot /home/web/ssl/service
        ServerName 192.168.111.65:443
        SSLEngine on
        AccessFileName .htaccess
        SSLCertificateFile /etc/pki/roza/server/server.crt
        SSLCertificateKeyFile /etc/pki/roza/server/server.key
    </VirtualHost>

    </PRE>

     

    Predem dekuji.

    -- Zadny uceny z nebe nespad --

    Odpovědi

    Lachmex avatar 2.9.2009 13:22 Lachmex | skóre: 11
    Rozbalit Rozbalit vše Re: virtualhost apache ssl kde je pravda?

    Dle meho nazoru je problem v tom, ze pouzivate defaultni virtualhost a exaktni zaroven...

    myslim si, ze by to melo vypadat takto:

    1. VYMAZAT cely blok 

    <VirtualHost _default_:443>  ...
    </VirtualHost> 

    2. nadefinovat oba virtualhosty

    (nezapomenout uvest tuto directivu pro name-based hosty)
    NameVirtualHost *:443
    <VirtualHost nejakaIP:443>
        DocumentRoot /nejakacesta     
        ServerName nejakejmeno          SSLEngine on
        SSLCertificateFile /etc/pki/roza/server/server.crt
        SSLCertificateKeyFile /etc/pki/roza/server/server.key
    </VirtualHost>
    
    <VirtualHost jinaIP:443>
        DocumentRoot /jinacesta
    ServerName jinejmeno SSLEngine on SSLCertificateFile /etc/pki/roza/server/server.crt SSLCertificateKeyFile /etc/pki/roza/server/server.key </VirtualHost>

    ...a uvidte...

    Lachmex avatar 2.9.2009 13:29 Lachmex | skóre: 11
    Rozbalit Rozbalit vše Re: virtualhost apache ssl kde je pravda?

    jeste pozn. - u ssl muzete mit vice hostu na jedne IP, ale musite pocitat s tim, ze nemuzete uzit ruzne certifikaty... Tzn obdobne, jako u name-based http muzete uzivat ServerName a ServerAlias BEZ nutnosti dalsi alokace IP... Podstatne je, zdali mohou mit ostatni VH shodny certifikat... :)

    2.9.2009 23:10 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: virtualhost apache ssl kde je pravda?
    Sice mozu, ale uzivatelom bude potom rvat browser, ze nesedi meno v certifikate s menom serveru. Ale tusim sa to osefovat certifikatom pre *.domena.tld, ktory sa da vytvorit cez nejake rozsirenia SSL certifikatov. Ale uz sa nepametam presne.
    If you hold a Unix shell up to your ear, you can you hear the C.
    3.9.2009 00:06 Rozik | skóre: 14
    Rozbalit Rozbalit vše Re: virtualhost apache ssl kde je pravda?

    Po vynechani Virtualhost_default jsem zacal bojovat s problemem "Kód chyby: ssl_error_rx_record_too_long", tak jsem volbu Virtualhost_default uplne vyremoval a jsem tam kde jsem byl.
    Vase konfigurace je funkcni, mam problem s konfiguraci typu

    IP, DocumentRoot, /cesta1,  ServerName jmeno1, ... 
    stejna IP, DocumentRoot /cesta2,     ServerName jmeno2  

    V tomto pripade skace jemno1 i jmeno2 do /cesty1 a za ziveho boha nevim proc. Pokud si vystacim se dvemi domenami, pak to lze resit dvemi adresami, ale kdyz budu potrebovat vice domen, mam problem s nedostatkem verejnych IP :))

    -- Zadny uceny z nebe nespad --
    3.9.2009 01:11 Rozik | skóre: 14
    Rozbalit Rozbalit vše Re: virtualhost apache ssl kde je pravda?

    Boze!!

    Na vine chybejici NameVirtualHost v ssl.conf......  Pak jsem to pres par drobnych komplikaci dopatlal do pozadovane funkcnosti.

    UFF!

    Dekuji zucastnenym.

    -- Zadny uceny z nebe nespad --

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.