Virtal Hosts mit SSL und zwei Zertifikaten

Alles, was den Apache betrifft, kann hier besprochen werden.

Virtal Hosts mit SSL und zwei Zertifikaten

Postby condor » 12. November 2004 11:05

Hallo ich habe mir zwei Zertifikate ausstellen lassen einmal für

www.test.com und eines für sub.test.com

das zertifikat für www.test.com funkt super

jedoch wenn ich auf sub.test.com gehe dan liefert mir der server immer das zertifikat der www.test.com und liefert somit die meldung das das zertifikat nicht für diesen server ist. :-(

das zertifikat ist aber fur sub.test.com gültig !

wenn ich es auch bei www.test.com eintrage bekomme ich zwar die fehler meldung bei www.test.com dafür funkt aber sub.test.com :-(

wer kann mir da helfen ?? oder hat erfahrung bei ssl und zertifikaten ?

meine config :->

<VirtualHost 123.123.123.123:443>
SSLEngine on
ServerName www.test.com
ServerAdmin webmaster@test.com
DocumentRoot /var/www_https/
MSSLCertificateFile /etc/apache/ssl.crt/test_com.crt
SSLCertificateKeyFile /etc/apache/ssl.key/test_com.key
</VirtualHost>

<VirtualHost 123.123.123.123:443>
SSLEngine on
ServerName sub.test.com
ServerAlias sub.test.com
ServerAdmin webmaster@test.com
DocumentRoot /var/www_sub/

SSLCertificateFile /etc/apache-ssl/ssl.crt/sub_test_com.crt
SSLCertificateKeyFile /etc/apache-ssl/ssl.key/sub_test_com.key
</VirtualHost>


danke lg bernd
condor
 
Posts: 2
Joined: 12. November 2004 10:41

Postby Wiedmann » 12. November 2004 15:10

Bei der Zertifikatsüberprüfung (Aufbau der SSL-Verbindung) spricht ein Browser den Server rein über die IP an.

Bei namensbasierenden virtuellen Hosts wird also immer der 1. Vhost (default) angesprochen, da es ja den Request-Header "Host" nicht gibt.

Für SSL benötigst du also IP-basierende virtuelle Hosts --> Jeder VHost seine eigene IP-Adresse.
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby condor » 12. November 2004 16:31

super danke das war die lösung!!

lg bernd
condor
 
Posts: 2
Joined: 12. November 2004 10:41


Return to Apache

Who is online

Users browsing this forum: No registered users and 2 guests