URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 28783
[ Назад ]

Исходное сообщение
"mod_ssl + apache virtualhost"

Отправлено Василий Свиридов , 13-Апр-03 11:06 
Как заиметь несколько virtual hosts?
Делал как обычно, т.е.

<Virtualhost xxx.hostname.com>
....
</Virtualhost>

для SSL серверов сделал

<Virtualhost xxx.hostname.com:443>
....
</Virtualhost>

<Virtualhost yyy.hostname.com:443>
....
</Virtualhost>

так вот https://yyy.hostname.com/ выдаёт страницу xxx.hostname.com
а в логах написано, что типа yyy.hostname.com:443 конфликтует с xxx.hostname.com:443 т.к. порт занят...

как сделать? (аналог для не-SSL работает без проблем)


Содержание

Сообщения в этом обсуждении
"mod_ssl + apache virtualhost"
Отправлено lavr , 13-Апр-03 16:16 
>Как заиметь несколько virtual hosts?
>Делал как обычно, т.е.
>
><Virtualhost xxx.hostname.com>
>....
></Virtualhost>
>
>для SSL серверов сделал
>
><Virtualhost xxx.hostname.com:443>
>....
></Virtualhost>
>
><Virtualhost yyy.hostname.com:443>
>....
></Virtualhost>
>
>так вот https://yyy.hostname.com/ выдаёт страницу xxx.hostname.com
>а в логах написано, что типа yyy.hostname.com:443 конфликтует с xxx.hostname.com:443 т.к. порт
>занят...
>
>как сделать? (аналог для не-SSL работает без проблем)

понять что есть SSL и как работает, даже без чтения документации при
генерации самоподписного сертификата уже все становится ясно - те то что
с name-based виртуальными хвостами SSL работать не будет.
Вот соссно и все пироги.


"mod_ssl + apache virtualhost"
Отправлено Василий Свиридов , 13-Апр-03 22:14 
>>Как заиметь несколько virtual hosts?
>>Делал как обычно, т.е.
>>
>><Virtualhost xxx.hostname.com>
>>....
>></Virtualhost>
>>
>>для SSL серверов сделал
>>
>><Virtualhost xxx.hostname.com:443>
>>....
>></Virtualhost>
>>
>><Virtualhost yyy.hostname.com:443>
>>....
>></Virtualhost>
>>
>>так вот https://yyy.hostname.com/ выдаёт страницу xxx.hostname.com
>>а в логах написано, что типа yyy.hostname.com:443 конфликтует с xxx.hostname.com:443 т.к. порт
>>занят...
>>
>>как сделать? (аналог для не-SSL работает без проблем)
>
>понять что есть SSL и как работает, даже без чтения документации при
>
>генерации самоподписного сертификата уже все становится ясно - те то что
>с name-based виртуальными хвостами SSL работать не будет.
> Вот соссно и все пироги.

Для каждого домена сгенерён сертификат под этот домен, а самоподписно


"mod_ssl + apache virtualhost"
Отправлено Василий Свиридов , 13-Апр-03 22:16 
>понять что есть SSL и как работает, даже без чтения документации при
>генерации самоподписного сертификата уже все становится ясно - те то что
>с name-based виртуальными хвостами SSL работать не будет.
> Вот соссно и все пироги.

Для каждого домена сгенерён сертификат под этот домен, а самоподписной он или нет - не важно - это для внутреннего пользования. Вобщем вышеприведённое сообщение для меня не несёт никакой смысловой нагрузки. И есть такая вещь как пунктуация, а то блин "казнить нельзя помиловать".


"mod_ssl + apache virtualhost"
Отправлено lavr , 14-Апр-03 12:59 
>>понять что есть SSL и как работает, даже без чтения документации при
> >генерации самоподписного сертификата уже все становится ясно - те то что
>>с name-based виртуальными хвостами SSL работать не будет.
>> Вот соссно и все пироги.
>
>Для каждого домена сгенерён сертификат под этот домен, а самоподписной он или
>нет - не важно - это для внутреннего пользования. Вобщем вышеприведённое
>сообщение для меня не несёт никакой смысловой нагрузки. И есть такая
>вещь как пунктуация, а то блин "казнить нельзя помиловать".

печально, рассуждать о пунктуации, при этом тут же делая в ней ошибки, смешно однако.


"mod_ssl + apache virtualhost"
Отправлено Ihor , 14-Апр-03 11:43 
(http://www.modssl.org/docs/2.3/ssl_faq.html)
====================================================================
Why can't I use SSL with name-based/non-IP-based virtual hosts?  [L]

The reason is very technical. Actually it's some sort of a chicken and  egg problem: The SSL protocol layer stays below the HTTP protocol layer and encapsulates HTTP. When an SSL connection (HTTPS) is established Apache/mod_ssl has to negotiate the SSL protocol parameters with the client. For this mod_ssl has to consult the configuration of the virtual server (for instance it has to look for the cipher suite, the server certificate, etc.). But in order to dispatch to the correct virtual server Apache has to know the Host HTTP header field. For this the HTTP request header has to be read. This cannot be done before the SSL handshake is finished. But the information is already needed at the SSL handshake phase. Bingo!


"mod_ssl + apache virtualhost"
Отправлено Василий Свиридов , 14-Апр-03 22:48 
2Lavr. Ок, пунктуация хромает немного. Не столь важно. Читать посты не содержащие ответа - трата времени, отсюда раздражение.

2Ihor. Спасибо. Попробую с не-SSL делать редирект на отдельный порт...


"mod_ssl + apache virtualhost"
Отправлено lavr , 15-Апр-03 10:02 
>2Lavr. Ок, пунктуация хромает немного. Не столь важно. Читать посты не содержащие
>ответа - трата времени, отсюда раздражение.

ну да, а читать посты с вопросами обсосанными в faq, docs, howto, ответ
на которые находится за 5 минут, видимо не вызывает эмоций...

>2Ihor. Спасибо. Попробую с не-SSL делать редирект на отдельный порт...


"mod_ssl + apache virtualhost"
Отправлено Василий Свиридов , 15-Апр-03 10:33 
Ок, вопрос обсосали уже тут, чё флейм продолжать-то? Мало в жизни конфликтов?



"mod_ssl + apache virtualhost"
Отправлено lavr , 15-Апр-03 10:39 
>Ок, вопрос обсосали уже тут, чё флейм продолжать-то? Мало в жизни конфликтов?
>

несерьезно воспринимать что-либо в форуме как конфликт и напрягать нервы
из-за этого.

согласен с закрытием темы.