Problémy s Apache

Dan Ohnesorg Dan na feld.cvut.cz
Středa Březen 19 21:19:14 CET 2008


Dne Wed, Mar 19, 2008 at 04:31:53PM +0100, Jan Houstek napsal:

> P.S. Do budoucna tohle asi vyřeší "server name indication" extension TLS 
> (RFC 3546). Zdá se, že už to umí mod_gnutls, mod_ssl zatím ne (čeká 
> se na openssl 0.9.9), a překvapivě i novější verze nejběžnějších 
> browserů (dokonce včetně IE). Nemáte to už někdo v praxi vyzkoušené?

Tady je hlavne problem sehnat certifikat pro takovou domenu od nejake slusne
CA.

Jeste nejak to bude asi resitelne, pokud bude vlastnik obou domen stejny,
ale pokud se budeme pohybovat v prostredi bezneho webhostingu, kde ma kazda
domena jineho vlastnika, tak si nedovedu moc prestavit jak procesne zajistit
vystaveni takoveho certifikatu a jeho zmeny spojene s migraci zakazniku z
hostingu na hosting.

Navic zcela v souladu s heslem internet neni jen web je potreba mit SSL pro
pop3, imap, jabber, ... a tady je podpora na strane klientu vesmes nulova az
zadna. Sem tam chodi pouziti AltCN nebo jak se ten atribut jmenuje, ale moc
casto ne.

zdravim
dan



Další informace o konferenci Linux