Dotaz: Proč apache httpd servíruje _default_ hosta?

[wapač]

Ahoj. Nainstaloval jsem si httpd daemona na centosu 6 a doinstaloval ssl. Problém je, že ačkoliv mám virtualhosty *:443, tak apache servíruje _default_ hosta z ssl.conf (<VirtualHost _default_:443>). Pokud defaultního hosta zakomentuju, tak to začne fungovat, jenže jsem se dočetl, že je doporučováno tohoto hosta nechat (i když nechápu proč, protože při neexistenci daného named based hosta by měl apache servírovat toho prvního nakonfigurovaného). Nevíte, jak to zprovoznit s ním? Podle apache dokumentace by to fungovat mělo.

Odpovědi

[vojtam]

Ahoj mě kolegové doporučovali zakomentovat jenom virtual hosta myslím to mezi

(<VirtualHost _default_:443>)

#a

(</VirtualHost>)

zbytek ponechat nezakomentovaný.

Poté si vytvoříš vlastního a jedeš :) ono totiž není možné použít (bez úprav nebo obcházení) více ssl hostů na IP.

[Filip Jirsák]

S HTTPS lze v standardní konfiguraci používat jen virtuální hosty založené na IP adrese nebo portu, ne na jménu – podpora pro přenos požadovaného jména mezi nešifrovanými informacemi je relativně nová, ne každý prohlížeč a ne každý server ji umí.

[wapač]

No apache 2.2 v centosu 6 SNI už rozumí a prohlížeče to mají v sobě ještě déle než servery, takže by to mělo ve většině případů fungovat.

[Filip Jirsák]

Ve vanilkových verzích je potřeba Apache alespoň 2.2.12 a OpenSSL alespoň 0.9.8j. Desktopové prohlížeče nejsou jediní weboví klienti – záleží taky na podpoře vyhledávacích robotů, proxy serverů, prohlížečů mobilních zařízení apod. Zatím bych SNI nenasazoval jinam, než na nějaký web pro pár přátel.