SV: Re: virtuelle domæner i apache

From: Claus Guttesen (none@cguttesen--yahoo.dk.lh.bsd-dk.dk)
Date: Mon 21 Nov 2005 - 17:36:10 CET


Date: Mon, 21 Nov 2005 17:36:10 +0100 (CET)
From: Claus Guttesen <none@cguttesen--yahoo.dk.lh.bsd-dk.dk>
Subject: SV: Re: virtuelle domæner i apache
To: bsd-dk@bsd-dk.dk


> Jails gør hverken fra eller til i denne sammenhæng -
> hvis du vil have
> rigtige HTTPS/SSL virtual hosts skal du bruge IP
> baserede virtuelle
> domainer. (Bemærk jeg ikke har set på om "stjerne"
> SSL certifikater
> er anderledes, altså SSL certifikater der f.eks. er
> lavet til
> "*.foo.com").

Har tænkt lidt på det samme, men jeg skal bruge
domænerne i "omvendt" rækkefølge, jeg skal maskere
landekoden, foo.bar.*, foreløbig for .no, .se. .fi
samt dk.

> Det er muligt du kan "snyde" apache og bruge name
> based virtual hosts
> hvis du kan leve med at halvdelen af dine brugere
> (dem der accesser
> sitet der ikke passer til dit certifikat) vil få en
> advarsel om at dit
> SSL certifikat ikke passer til dit host navn, men
> jeg har aldrig
> prøvet det.

Det kan desværre ikke bruges. Så jeg tror løsningen er
at sætte lige så mange ip-adresser af, som der er
domæner.

Hilsen
Claus



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:54 CET