apache-ssl a vice virtualnich https serveru

Miroslav Pragl miroslav.pragl na omega-optix.cz
Středa Červen 20 13:53:47 CEST 2001


> Podle me je chyba bud v tom, ze to neumi mezi nimi rozlisit, kdyz maji
> stejnou IP adresu, nebo mam neco spatne v konfiguraci nebo je to chyba
> apache-ssl (1.3.9.13 z Debian stable).

nejsem kovan v ssl, ale chyba bude IMHO v te stejne adrese - ssl bezi _pod_
http, takze umi overit pouze DNS jmeno serveru (vsak se take na nej vaze a
kontroluje), nikoliv jmeno webu (to se prenasi az v hlavicce http, tedy az
kdyz je ssl konexe vytvorena). takze klient by mel zarvat, ze certifikat
serveru je telesne postizeny (nesedi jmeno serveru a jmeno v certifikatu) -
tedy pokud jako posledni nenatahujete ten jediny souhlasici

nebo se pletu?

MP





Další informace o konferenci Linux