apache + multiple certificats

apache + multiple certificats - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 08-01-2007 à 12:55:16    

Bonjour à tous,
 
J'ai quelques soucis à configurer mon apache ...
Voilà le problème :
J'ai mon DNS qui a des entrées pour www.grumly.net et jabber.grumly.net
l'objet est d'avoir deux url, https://www.grumly.net et https://jabber.grumly.net, qui ne propose pas le même certificat.
Et en me battant avec les différentes directives pour le virtual hosting, j'y arrive pas ...
voici les deux configurations :
 

Code :
  1. NameVirtualHost *:443
  3. <VirtualHost *:443>
  4. ServerName www.grumly.net
  5. ServerPath secure/
  7. SSLEngine On
  8. SSLProtocol all
  9. SSLCipherSuite HIGH:MEDIUM
  10. SSLCertificateFile /MON/CHEMIN1/serveur.crt
  11. SSLcertificateKeyFile /MON/CHEMIN1/serveur.key
  13. DocumentRoot /MON/CHEMIN5/secure/
  14. <Directory />
  15.      Options FollowSymLinks
  16.      AllowOverride None
  17. </Directory>
  19. <Directory /MON/CHEMIN5/secure/>
  20.      Options FollowSymLinks MultiViews
  21.      AllowOverride AuthConfig
  22.      Order allow,deny
  23.      allow from all
  24. </Directory>
  25. [...]
  26. </VirtualHost>


 
et  
 

Code :
  1. <VirtualHost *:443>
  3. ServerName jabber.grumly.net
  4. ServerPath papote/
  6. DocumentRoot /MON/CHEMIN3/papote
  7. SSLEngine On
  8. SSLProtocol all
  9. SSLCipherSuite HIGH:MEDIUM
  10. SSLCertificateFile /MON/CHEMIN2jabber.crt
  11. SSLcertificateKeyFile /MON/CHEMIN2/jabber.key
  13. <Directory />
  14.         Options FollowSymLinks
  15.         AllowOverride None
  16. </Directory>
  18. <Directory /MON/CHEMIN3/papote>
  19.         AllowOverride AuthConfig
  20.         Options  +Indexes +Multiviews
  21. </Directory>
  23. RewriteEngine on
  24. RewriteRule http-poll/ https://jabber.grumly.net:5280/http-poll/ [P]
  25. [...]
  26. </VirtualHost>


 
actuellement, tout fonctionne, sauf que lorsque je vais sur https://www.grumly.net, c'est le certificat de jabber.grumly.net qui m'est présenté ...
 
Si quelqu'un a une idée pour résoudre ce problème, merci d'avance.
Encore bonne fetes à tous.
 
Ishaor

Reply

Marsh Posté le 08-01-2007 à 12:55:16   

Reply

Marsh Posté le 08-01-2007 à 13:01:13    

tu ne peux avoir qu'une ip / certificat ssl.
Il te faut donc une ip par vhost pour avoir ce que tu désires.


---------------
Intermittent du GNU
Reply

Marsh Posté le 08-01-2007 à 13:36:58    

Merci Mikala pour cette réponse.
Je me suis tourné vers un certificat multisite du coup et ca marche :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed