🚀 go-pugleaf

Luca Decurtins <gian-luca.decurtins@siemens.ch> wrote in
ch.comp.os.linux:

>Hi
>
>Wie weis den der apache ob ich nun von https:// oder http:// komme?
>Ich hab da was versucht beim virtualhost mit den Ports
>https ist ja defaultmaessig auf 443 und http auf 80.
>Aber laut apache geht Port spezifisches nur 1 mal pro IP.
>Ich w�rde eben gerne mit beidem (secure oder nicht) auf die gleiche
>Seite zugreiffen.
>
>Jemand ne ahnung wie ich das mit dem virtualhosts so regeln muss?
>-luca.

Mache zwei VirtualHost, einmal auf 80 und einmal auf 443, letzterer
mit 'SSLEngine on' (bei mod_ssl).

Roland

In article <3767531B.D0EEF4DB@siemens.ch>, gian-luca.decurtins@siemens.ch 
says...
> hoi z�m�
> 
> habe eine kleine frage zu apache und SSL.
> 
> Ist der Apache-SSL ein eigener Prozess, also einer der neben dem
> "normalen" Apache l�uft? Oder regelt der Apache-SSL dann auch die
> "unsecuren" requests?

das 2.

> Ich frage weil bei der Beispiel-Konfiguration sagt er im httpsd.conf das
> er auf Port 143 die anfragen abh�rt, beim "normalen" aber hats ein *.
> 
> -luca.
> 

-- 
mfg
Eggenberger Marc

Hi

Wie weis den der apache ob ich nun von https:// oder http:// komme?
Ich hab da was versucht beim virtualhost mit den Ports
https ist ja defaultmaessig auf 443 und http auf 80.
Aber laut apache geht Port spezifisches nur 1 mal pro IP.
Ich w�rde eben gerne mit beidem (secure oder nicht) auf die gleiche
Seite zugreiffen.

Jemand ne ahnung wie ich das mit dem virtualhosts so regeln muss?
-luca.


Marc Eggenberger wrote:
> 
> In article <3767531B.D0EEF4DB@siemens.ch>, gian-luca.decurtins@siemens.ch
> says...
> > hoi z�m�
> >
> > habe eine kleine frage zu apache und SSL.
> >
> > Ist der Apache-SSL ein eigener Prozess, also einer der neben dem
> > "normalen" Apache l�uft? Oder regelt der Apache-SSL dann auch die
> > "unsecuren" requests?
> 
> das 2.
> 
> > Ich frage weil bei der Beispiel-Konfiguration sagt er im httpsd.conf das
> > er auf Port 143 die anfragen abh�rt, beim "normalen" aber hats ein *.
> >
> > -luca.
> >
> 
> --
> mfg
> Eggenberger Marc

Ja so dachte ich es auch.

Aber wie? ;)
Das ist meine momentane config.. also neben anderen noch:

***
NameVirtualHost 195.89.11.112

<VirtualHost 195.89.11.112:80>
SSLDisable
ServerName asgard.mva.ch
Port 80
DocumentRoot /home/adm/www/htdocs/
</VirtualHost>

<VirtualHost 195.89.11.112:443>
ServerName asgard.mva.ch
Port 443
DocumentRoot /home/adm/www/htdocs/
</VirtualHost>
***

Aber so gehts nicht :(

-luca.


Roland Schneider wrote:
> 
> Luca Decurtins <gian-luca.decurtins@siemens.ch> wrote in
> ch.comp.os.linux:
> 
> >Hi
> >
> >Wie weis den der apache ob ich nun von https:// oder http:// komme?
> >Ich hab da was versucht beim virtualhost mit den Ports
> >https ist ja defaultmaessig auf 443 und http auf 80.
> >Aber laut apache geht Port spezifisches nur 1 mal pro IP.
> >Ich w�rde eben gerne mit beidem (secure oder nicht) auf die gleiche
> >Seite zugreiffen.
> >
> >Jemand ne ahnung wie ich das mit dem virtualhosts so regeln muss?
> >-luca.
> 
> Mache zwei VirtualHost, einmal auf 80 und einmal auf 443, letzterer
> mit 'SSLEngine on' (bei mod_ssl).
> 
> Roland

Luca Decurtins <gian-luca.decurtins@siemens.ch> wrote in
ch.comp.os.linux:

>Ja so dachte ich es auch.
>
>Aber wie? ;)
>Das ist meine momentane config.. also neben anderen noch:
>
>***
>NameVirtualHost 195.89.11.112
>
><VirtualHost 195.89.11.112:80>
>SSLDisable
>ServerName asgard.mva.ch
>Port 80
>DocumentRoot /home/adm/www/htdocs/
></VirtualHost>
>
><VirtualHost 195.89.11.112:443>
>ServerName asgard.mva.ch
>Port 443
>DocumentRoot /home/adm/www/htdocs/
></VirtualHost>
>***
>
>Aber so gehts nicht :(
>

Nein :)


Hinzuf�gen: (ausserhalb der VirtualHost)

Listen 80
Listen 443

und die beiden Port XX l�schen.


Beachten solltest du noch das es pro IP nur einen SSL-Server
geben kann da es beim SSL-Verbindungsaufbau noch keinen
Host:-Header gibt, bis der kommt muss der SSL-Tunnel schon
stehen.

Die SSL-Konfiguration muss daher in einem auch �ber die
IP ansprechbaren Bereich sein, das ist wenn NameVirtualHost
verwendet wird/werden muss der erste (oberste). Das scheint
aber bei deiner Konfiguration in Ordnung.

Testen dann am besten gleich mit http://195.89.11.112:443,
gibt etwas klarere Fehler.

Die relevanten Teile der Config vom Testrechner hier:
(mod_ssl mit OpenSSL, es fehlen ein paar unwichtige Zeilen...)

BindAddress *
Listen 80
DcumentRoot /web/www/data

<IfDefine SSL>
	AddModule mod_ssl.c
</IfDefine>

<IfModule mod_ssl.c>
	SSLPassPhraseDialog     builtin
	SSLMutex                none
	[...snip kilometerweise SSL-blabla...]

	Listen 443

	<VirtualHost _default_:443>
		SSLEngine       on
		DocumentRoot    /web/www/data
	</VirtualHost>

</IfModule>