Hallo,

ich hätte eine grundsätzliche Frage zur Konfiguration von Apache. Meine momentane Config:

NameVirtualHost *:80
<VirtualHost *:80>
ServerName nougad
DocumentRoot /var/www/
…

NameVirtualHost *:443
<Virtualhost *:443>
ServerName nougad
DocumentRoot /var/www/
…

NameVirtualHost *:443
<VirtualHost *:443>
ServerName svn.nougad
DocumentRoot /var/svn-repo/
…

Beim starten von Apache bekomme ich folgende Meldungen:

[Mon Feb 18 22:21:32 2008] [warn] NameVirtualHost *:443 has no VirtualHosts
[Mon Feb 18 22:21:42 2008] [warn] NameVirtualHost *:443 has no VirtualHosts

Außerdem steht in der apache2/error.log folgendes:

[Mon Feb 18 22:21:32 2008] [notice] caught SIGTERM, shutting down
[Mon Feb 18 22:21:42 2008] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Mon Feb 18 22:21:42 2008] [warn] RSA server certificate CommonName (CN) `name' does NOT match server name!?
[Mon Feb 18 22:21:42 2008] [warn] Init: SSL server IP/port conflict: nougad:443 (/etc/apache2/sites-enabled/ssl:2) vs. svn.nougad:443 (/etc/apache2/sites-enabled/svn:2)
[Mon Feb 18 22:21:42 2008] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Mon Feb 18 22:21:43 2008] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Mon Feb 18 22:21:43 2008] [warn] RSA server certificate CommonName (CN) `name' does NOT match server name!?
[Mon Feb 18 22:21:43 2008] [warn] Init: SSL server IP/port conflict: nougad:443 (/etc/apache2/sites-enabled/ssl:2) vs. svn.nougad:443 (/etc/apache2/sites-enabled/svn:2)
[Mon Feb 18 22:21:43 2008] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Mon Feb 18 22:21:43 2008] [notice] Apache/2.2.3 (Ubuntu) DAV/2 SVN/1.4.3 PHP/5.2.1 mod_ssl/2.2.3 OpenSSL/0.9.8c configured -- resuming normal operations

Allerdings funktioniert alles. Ich werde daraus nicht so ganz schlau. Liegt das daran das ich das selbe certificate für domain und subdomain verwende?

Ich hoffe jemand weiß Rat. Habe in der Apache Doku nichts gefunden.

Danke schon mal!
nougad

das man pro verzeichnis eine eigene ip braucht.
der apache weis aufgrund der verschlüsselung nicht zu welcher domain das eingehende paket gehört.
daher auch die fehlermeldung das er nicht weis ob er jetzt nougad oder svn.nougad verwenden soll.

Pro Verzeichnis? Du meinst pro Virtual Host, oder?
Aber ohne SSL kann man doch auch name-based virutal hosts einrichten. Heißt das demnach das ich pro IP nur ein einzigen virutal Host mit ssl einrichten kann aber http so viele wie ich will? Warum funktioniert es aber dann? Es kommen ja nur die Warnungen. Und was würde passieren wenn ich einfach die Warnungen ignoriere?

Gibt es dann eine andere Möglichkeit das zu realisieren das man mit nur einer IP mehrere subdomains ansprechen kann?

Sorry für die vielen Fragen. Ich hoffe es weiß trotzdem jemand Rat.

Danke schon mal im Voraus.

nougad

So ich bin jetzt mehr oder weniger zufällig über folgenden Link gestolpert:
http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#vhosts

Das sollte die meisten meiner Fragen beantworten. Allerdings bleibt noch die Frage nach einer alternativen Möglichkeit offen. Hat jemand eine Idee?

Also haste verstanden das man pro IP nur 1 SSL Zertifikat verwenden kann?
Sehr gut

Auch wenn der Thread schon recht alt ist kämpfe ich immer noch mit dem Problem.

Aber nun gibts es eine Lösung: http://en.wikipedia.org/wiki/Server_Name_Indication

Wer auf seinem Server ausreichend neue Software einsetzt kann es gerne mal testen. Ich habe leider noch nicht die Möglichkeit.

Über Erfolgsmeldungen würde ich mich freuen.

Hallo, ich habe das gleiche Problem. Gibt es schon neues? Welche Software braucht man denn? Clientseitig sollte FF ab Version 2.x ausreichen. Das sollte ja kein Thema sein. Serverseitig ist die Frage. Ich benutze derzeit noch Ubuntu 8.04 LTS und warte auf April.

Gruß,

Ich glaub ich habs selber rausgefunden. Und damit andere Threadleichenfledderer das auch erfahren schreib ich es hier rein:

Browser

• Mozilla Firefox 2.0 und neuer

• Opera 8.0 und später (TLS 1.1 muss aktiviert sein)

• Internet Explorer 6+ nur ab Windows Vista

• Google Chrome (nicht unter Windows XP)

• Safari 3.0 und später (OS X 10.5.6 und neuer, nicht unter Windows XP)

Server

• Apache 2.2.12 oder später mit mod_ssl, openssl >= 0.9.8f

• Apache Backport des SNI-Patches nach 2.0.63/win32 mit mod_ssl

• Cherokee mit TLS Support

• lighttpd ab 1.4.24, vorherige Versionen mit SNI-Patch

• Nginx mit OpenSSL-SNI-Unterstützung

Mein Ubuntu 8.04 LTS hat den Apache 2.2.8 drauf und ist damit wahrscheinlich nicht SNI fähig.

Korrekt, so sieht es aus.

Es sollte normal ab Karmic funktionierten aber ich konnte es noch nicht testen.