Dotaz: Apache VirtualHost SSL

[RadekXxX]

Zdravim, muze mi nekdo pomoct s nastavenim SSL pro Virtualni hosty a Apache ? Vse me funguje spravne, ale kdyz mam:

VirtualHost *:443
ServerName mail.12345.cz
DocumentRoot /var/www/mail1
SSLEngine On
SSLCertificateFile /ssl/cert1.pem
SSLCertificateKeyFile /ssl/key1.pem
/VirtualHost

VirtualHost *:443
ServerName mail.67890.cz
DocumentRoot /var/www/mail2
SSLEngine On
SSLCertificateFile /ssl/cert2.pem
SSLCertificateKeyFile /ssl/key2.pem
/VirtualHost

tak prvni host jede bez problemu, ale ke druhemu se porad prirazuje ten prvni certifikat. Jde to vubec nejak rozdelit ? Dekuji za kazdou pomoc.

Odpovědi

[Šangala]

Musíte (jestli se nepletu) mít pro každého hosta jinou ip adresu a pak místo hvězdičky doplnit.

[Filip Jirsák]

Musíte mít pro každý certifikát jednu IP adresu, protože normálně se certifikát posílá ještě předtím, než se server dozví jméno požadovaného webu. Rozšíření SNI, kdy se jméno pošle ještě před certifikátem, zatím není moc rozšířené, a nevím, zda ho Apache podporuje.

[RadekXxX]

A neda se nejak vyresit, to, ze bude jeden certifikat na jednu IP pro vice domen ?

[Filip Jirsák]

Můžete si nechat vystavit hvězdičkový certifikát nebo certifikát pro více domén.

[filbar]

Jmenuje se to SNI a pokud to nepodporuje Apache v distribuci, lze použít mod_gnutls

[RadekXxX]

Diky za rady, GNUTLS je to co jsem hledal

[Filip Jirsák]

Jenže SNI nepodporují všechny prohlížeče, třeba Internet Explorer na Windows XP to neumí.

[filbar]

Ten kdo IE používá není normální :O, vždyť to je jenom kupa děr pro viry. Takže tou malou skupinkou userů co IE na WinXP používají bych se nezabýval. Ostatní prohlížeče jsou podporovány všechny.

[Šangala]

Dovolím si opravu: „Ten kdo má možnost volby a IE používá není normální.“
A používá jej velké procento uživatelů, takže záleží na tom pro jakou cílovou skupinu má server běžet :)