🚀 go-pugleaf

Luca Decurtins <gian-luca.decurtins@siemens.ch> wrote in
ch.comp.os.linux:

>Ja so dachte ich es auch.
>
>Aber wie? ;)
>Das ist meine momentane config.. also neben anderen noch:
>
>***
>NameVirtualHost 195.89.11.112
>
><VirtualHost 195.89.11.112:80>
>SSLDisable
>ServerName asgard.mva.ch
>Port 80
>DocumentRoot /home/adm/www/htdocs/
></VirtualHost>
>
><VirtualHost 195.89.11.112:443>
>ServerName asgard.mva.ch
>Port 443
>DocumentRoot /home/adm/www/htdocs/
></VirtualHost>
>***
>
>Aber so gehts nicht :(
>

Nein :)


Hinzuf�gen: (ausserhalb der VirtualHost)

Listen 80
Listen 443

und die beiden Port XX l�schen.


Beachten solltest du noch das es pro IP nur einen SSL-Server
geben kann da es beim SSL-Verbindungsaufbau noch keinen
Host:-Header gibt, bis der kommt muss der SSL-Tunnel schon
stehen.

Die SSL-Konfiguration muss daher in einem auch �ber die
IP ansprechbaren Bereich sein, das ist wenn NameVirtualHost
verwendet wird/werden muss der erste (oberste). Das scheint
aber bei deiner Konfiguration in Ordnung.

Testen dann am besten gleich mit http://195.89.11.112:443,
gibt etwas klarere Fehler.

Die relevanten Teile der Config vom Testrechner hier:
(mod_ssl mit OpenSSL, es fehlen ein paar unwichtige Zeilen...)

BindAddress *
Listen 80
DcumentRoot /web/www/data

<IfDefine SSL>
	AddModule mod_ssl.c
</IfDefine>

<IfModule mod_ssl.c>
	SSLPassPhraseDialog     builtin
	SSLMutex                none
	[...snip kilometerweise SSL-blabla...]

	Listen 443

	<VirtualHost _default_:443>
		SSLEngine       on
		DocumentRoot    /web/www/data
	</VirtualHost>

</IfModule>