Re: [apache-talk] mod_ssl & default host

[Artem Malyshev <artem@xxxxxxxxx>]

Ilya Obshadko wrote:
> 
> Hello strange,
> 
> среда, 11 октября 2000 г., you wrote:
> 
> s> Есть х виртуальных Name-Based серверов:
> s> main.domain, s1.domain, s2.domain, ...
> s> на машинке с 1 IP адресом
> 
> SSL _не_работает_с_name_based_vhosts_. Просто удивительно то
> постоянство, с которым этот вопрос возникает, тем паче что уж казалось
> бы везде где можно этот вопрос освещен - в доках, в FAQ... ;)

SSL _работает_ с name-based vhosts. 
Проблема в том, что серверу нужно отдать сертификат до того как он
узнает
имя vhost'a, то есть невозможно выбрать сертификат по имени хоста.
Если это не нужно (например, нужен один рабочий vhost с ssl, или
сертификат выписан
на *.domain, что в принципе допустимо) - все будет работать.

-- 
artem@xxxxxxxxx
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =