Ru-Board.club
← Вернуться в раздел «UNIX»

» Apache2 + SSL = Help me please...

Автор: kirillkaru
Дата сообщения: 21.06.2009 23:15
Всем доброго дня или кому то вечера -)
Помогите пожалуйста разобраться с конфигом для apache2. Вобщем задача такая:

Есть домен: www.abc.ru - доступ к начальной странице без шифрования SSL
А, вот к: www.abc.ru/money - необходимо зашифровать (https = SSL)
и ещё доступ к: www.abc.ru/db - необходимо тоже зашифровать. (https = SSL)

Теперь начинается самое интересное...у www.abc.ru/money и www.abc.ru/db,
должны использоваться РАЗНЫЕ ключи шифрование -)

Осилил только с одним ключём шифрования, для www.abc.ru/money и www.abc.ru/db
Где то читал на форуме это можно реализовать через виртуальные хосты...
Помогите плиззззз.....составить конфиг...Выслушаю все пожелания и предложения...

Listen 443
<VirtualHost *:443>
ServerName 192.168.0.1:443

Alias /test2 "/usr/local/setup/web2"
Alias /test "/usr/local/setup/web"

<IfModule ssl_module>
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
SSLCertificateFile /usr/local/etc/apache22/server.crt
SSLCertificateKeyFile /usr/local/etc/apache22/server.key

<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>

BrowserMatch ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

CustomLog /var/log/httpd-ssl_request.log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</IfModule>

<Directory "/usr/local/setup/web2">
<IfModule ssl_module>
SSLOptions +StdEnvVars
</IfModule>
AllowOverride None
DirectoryIndex index.html
Order deny,allow
Allow from all
</Directory>

<Directory "/usr/local/setup/web">
<IfModule ssl_module>
SSLOptions +StdEnvVars
</IfModule>
AllowOverride None
DirectoryIndex index.html
Order deny,allow
Allow from all
</Directory>

</VirtualHost>
Автор: vlader2004
Дата сообщения: 03.07.2009 11:39
Лучше будет настроить 3 виртуальных хоста (2 из них со своими уникальными SSL-ключами) и задействовать модуль mod_proxy в Апаче.

web1 (http://www.abc.ru)
web2 (https://money.abc.ru)
web3 (https://db.abc.ru)

Получится вот так:

http://www.abc.ru/money -> https://money.abc.ru
http://www.sbc.ru/db -> https://db.abc.ru

URLов money.abc.ru и db.abc.ru при использовании mod_proxy видно не будет.

Страницы: 1

Предыдущая тема: Debian 5.0 & PHP


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.