ssl + Apache

[david]

Dead Knight ջան ահկեղծ ասած ոչինչ չհասկացա.
Գիտես որտեղից կարող եմ կարդալ մանրամասն ssl տեղադրելու նկարագրություն

[Dead Knight]

Dead Knight ջան ահկեղծ ասած ոչինչ չհասկացա.
Գիտես որտեղից կարող եմ կարդալ մանրամասն ssl տեղադրելու նկարագրություն

http://netsago.org/ru/docs/2/5/

http://www.opennet.ru/cgi-bin/opennet/ks.cgi?mask=ssl

Ինձ թվում է այսքանը քեզ բավական է գաղափար կազմելու համար ու նաստրոյկա անելու համար

[david]

Dead Knight ջան այսպիսի մի բան եմ լսել ,ուզում եմ իմանալ դա ճիշտ է չէ

Ունեմ սերվեր , բնականաբար IP եմ դրել ու այդ իպ - ի վրա բացել եմ 13 site:
Լսել եմ որ հնարավոր չէ որ բոլոր սայթերի ադմինները մընել ssl - ով:
Այսինքն https:// պետք է լինի 1 ip և 1 անուն

[Elmo]

Dead Knight ջան այսպիսի մի բան եմ լսել ,ուզում եմ իմանալ դա ճիշտ է չէ

Ունեմ սերվեր , բնականաբար IP եմ դրել ու այդ իպ - ի վրա բացել եմ 13 site:
Լսել եմ որ հնարավոր չէ որ բոլոր սայթերի ադմինները մընել ssl - ով:
Այսինքն https:// պետք է լինի 1 ip և 1 անուն

Opennet -ում հետաքրիր բան գտա

<IfDefine SSL>

<VirtualHost _default_:443>
ServerAdmin [email protected]
DocumentRoot /usr/local/apache/share/htdocs
ServerName www.domain.com
ScriptAlias /cgi-bin/ /usr/local/apache/share/htdocs/cgi-bin/
SSLEngine on
SSLCertificateFile /usr/local/apache/etc/ssl.crt/server.crt
SSLCertificateKeyFile /usr/local/apache/etc/ssl.key/server.pem
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
CustomLog /usr/local/apache/var/log/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
<VirtualHost>

<IfDefine>

եթե _default_ -ի փոխարեն գրես քո սայթի IP հասցեն ու քո 13 սայթերը ամեն մեկը առանձին IP հասցե ունենան ու էդքանն էլ դնես ապաչը կրող սերվերի ինտերֆեյսի վրա, կարաս <IfDefine SSL> <IfDefine> - մեջ 13 հատ էլ վիրտուալ հոսթ հայտարարես 13 տարբեր IP հասցեներով ու 13 տարբեր սերտիֆիկատներով

մանրամասները http://www.opennet.ru/base/dev/apache_mod_ssl.txt.html

[ars83]

Opennet -ում հետաքրիր բան գտա


եթե _default_ -ի փոխարեն գրես քո սայթի IP հասցեն ու քո 13 սայթերը ամեն մեկը առանձին IP հասցե ունենան ու էդքանն էլ դնես ապաչը կրող սերվերի ինտերֆեյսի վրա, կարաս <IfDefine SSL> <IfDefine> - մեջ 13 հատ էլ վիրտուալ հոսթ հայտարարես 13 տարբեր IP հասցեներով ու 13 տարբեր սերտիֆիկատներով

մանրամասները http://www.opennet.ru/base/dev/apache_mod_ssl.txt.html

*:443-ը չի աշխատի՞:
Երկու հատ տարբեր հավաստագրով չեմ փորձել, բայց նույն մեքենայի վրա երկու վիրտուալ հոսթ, որոնցից մեկը https-ի տակ է, մյուսը՝ http-ի փորձել եմ:

[Elmo]

*:443-ը չի աշխատի՞:
Երկու հատ տարբեր հավաստագրով չեմ փորձել, բայց նույն մեքենայի վրա երկու վիրտուալ հոսթ, որոնցից մեկը https-ի տակ է, մյուսը՝ http-ի փորձել եմ:

Էսօր մեր հոսթ ադմինի հետ քննարկեցի մի թեթև: Ասում ա եթե մի IP ա էլ դրա անվտանգությունը ո՞րն ա: Դրա համար ապաչի վրա շատ բան չկա: Բայց մոդուլներ կան, որոնք լավ լավ բաներ թողնում են անել:
Մեթոդը հենց տենց էլ նկարագրեց: Տոննայով վիրտուալ հոսթեր՝ ամեն մեկին համապատասխան IP ու ամեն մեկի վրա մեկական սերտիֆիկատ: Լավ պրոցեսսոր ու RAM ա պետք աչքիս:

[david]

Ողջույն:
Ունենք Apache + ssl որի վրա աշխոտում է www.site.am, կայքը ունի admin կատալոգ:
Խնդիրն այսպիսին է ;
http://www.site.am - լավ է
https://www.site.am - - > ուղարմել եմ անմիջապես admin կատալոգ ( որն գտնվում է www.site.am կատալոգի մեջ ) - լավ է

ԲԱՅՑ

եթե հավաքեմ http://www.site.am/admin - - > admin վահանակը կաշխատի - ՎԱՏ Է

Ինչպես admin մուտքը թույլ տալ միայն HTTPS:// - ով , ցանկալի է apache - հնարավորութնուններով
Նախապես շնորհակալ եմ