Dotaz: Apache SSL i HTTP na jedné IP adrese

[Milan Dobeš]

Ahoj, pokouším se reinstalovat jeden starý www server postavený na RH5 a narazil jsem na problém, že nejsem schopen nainstalovat Apache tak, aby na jedné IP adrese poslouchalo několik virtuálních serverů spolu se SSL serverem. SSL server jsem musel dát na jiné rozhraní. Server má 2 síťové karty, takže to šlo ale rád bych měl vše na jedné IP adrese (nebo naopak na všech). Už nevím kde bych mohl dělat chybu, všechny pokusy selhaly a návody jsem taky přečetl . Nevíte prosím někdo jak na to? Instalace RH9, httpd 2.0.40-21.11, openssl-0.9.7a-20.2. Díky moc předem.

Odpovědi

[Smazáno]

No, to je dost vágní popis problému... Co to píše do /var/log/httpd/(ssl_access_log|error_log|access_log|ssl_request_log)?

Tím nežádám o výpis těchle logů, spíš mě zajímá jestli ses tam podíval a _přesto_ jsi tam nic nenašel...

[Milan Dobeš]

Prostě jsem si s tím nedokázal poradit, je to moje první instalace Apache, Mysql, Php, phpMyAdmina a.t.d. Chodí mi to nějak pouze když v konfiguraci virtuálních serverů v /etc/httpd/conf/httpd.conf v "NameVirtualHost" a "VirtualHost" přímo uvedu IP adresu a v /etc/httpd/conf.d/ssl.conf mám "VirtualHost _default_:443". Pokud např v httpd.conf napíši místo IP adres "*", dostanu již při startu hlášení
Startuji httpd: [Wed Jun 30 07:57:27 2004] [error] VirtualHost _default_:443 -- mixing * ports and non-* ports with a NameVirtualHost address is not supported, proceeding with undefined results
Je mi jasné že mám něco blbě v konfiguraci ale holt všechno je jednou poprvé a tak prosím o trochu trpělivosti.

[Smazáno]

Mno, po troše hledání (http://www.google.com/search?hl=cs&ie=UTF-8&q=virtual+hosts+ssl+apache&btnG=Hledat&lr=) jsem našel tohle.

Tím to asi z principu hasne.

[Milan Dobeš]

...nehasne, pokud jsem to pochopil správně, snaží se v uvedeném případě instalovat dva virtuální hosty na SSL. Mě stačí jeden pro správu a ostatní virtuální hosty potřebuji mít normálně na portu 80. V každám případě moc děkuji!

[Zdeněk Burda]

nemuzespouzivat virtualhosty pro HTTPS, pokud chces hostovat vice domen na jednom serveru a nabidnout jim HTTPS, tak musis mit pro kazdou domenu vyhrazenou zvlastni IP adresu

[Milan Dobeš]

Jak jsem psal výše, stačí mi ke štěstí jeden SSL virtual host na správu a několik HTTP virtuál hostů na provoz. Všechno mi funguje jenom jsem nedokázal dostat na jednu IP adresu na které to bylo kdysi na starém serveru na RH5.

[Milan Dobeš]

Tak jsem to konečně zalomil. Pokud by někdo měl stejnou potřebu, musí se v konfiguraci všude vypsat IP adresy i s porty. Např. pro RH9

v /etc/httpd/conf/httpd.conf

NameVirtualHost 12.34.56.78:80

< VirtualHost 12.34.56.78:80 >
# konfigurace http serveru 1
< /VirtualHost >

< VirtualHost 12.34.56.78:80 >
# konfigurace http serveru 2
< /VirtualHost >

v /etc/httpd/conf.d/ssl.conf

< VirtualHost 12.34.56.78:443 >
# konfigurace ssl serveru
< /VirtualHost >

Děkuji za Vaše podněty, pomohly najít správný směr!

[jdobry]

Nebo pokud to bezi na vice adresach:

NameVirtualHost *:80

< VirtualHost jmeno1:80 >

# konfigurace http serveru 1

< /VirtualHost >

< VirtualHost jmeno2:80 >

# konfigurace http serveru 2

< /VirtualHost >

v /etc/httpd/conf.d/ssl.conf

< VirtualHost jmeno1:443 >

# konfigurace ssl serveru

< /VirtualHost >

#jmeno1 a jmeno2 mohou a nemuseji mit stejnou IP stejne tak je mozne

#pustit SSL i na jmeno2 se stejnym certifikatem. Pouze v pripade ze je

#jmeno2 na jine adrese, je mozno s jinym certifikatem.

< VirtualHost *:443 >

# konfigurace ssl serveru ktery bezi na vsech IP adresach s jednim

# certifikatem jednoduse

# nelze kombinovat s jmeno:443

< /VirtualHost >

[b0rmann]

muzes. ale klic/certifikat vsichni budou mit stejny :(

coz je docela blbe.

[Zdeněk Burda]

ok, rekneme ze jsem to napsal trochu nepresne... to ze ma klic stejny ti kolkrat ani tolik nemusi vadit, ale spis vadi to ze nektery prohlizece pokazdy prudi a upozornuji na to (aspon si mi na to nekdo stezoval...)