|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 05 Dec 2003 11:13:03
To : Maxim Timofeyev
Subject : Re: SSL (https)
--------------------------------------------------------------------------------
Maxim Timofeyev (Maxim.Timofeyev@p1.f1763.n5030.z2.fidonet.org):
> Книга, о которой я говорил: Питер Уэйнрайт, "Apache для профессионалов".
> Hо я несколько ошибся. В книге сказано, что "SSL не работает корректно с
> именованными виртуальными хостами..." Далее описывается почему и как
> этого избежать. Пересказывать я не буду, т.к. сразу оговорился, что
> я могу ошибаться.
А можно в двух словах с чем там проблема? Я так понял что с тем, что на
этапе установления ssl соединения не известно к какому именно хосту
пришел клиент, поэтому сервер не может определить какой именно
сертификат отдать клиенту. Соответственно он на все хосты отдает просто
первый сертификат и все. Оно? Похоже я с этим столкнулся.
А какие там решения для обхода кроме развесить хотсы на разные ip?
Я подумал что может помочь генерация сертификата на ip а не на hostname.
--
LEFT-UANIC
--- ifmail v.2.15dev5.1
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
