httpd-users-de mailing list archives

Site index · List index
Message view « Date » · « Thread »
Top « Date » · « Thread »
From Erik Abele <e...@codefaktor.de>
Subject Re: ssl und mehrere Zertifikate
Date Thu, 13 Sep 2007 17:04:56 GMT
On 13.09.2007, at 13:38, Lars Eilebrecht wrote:

> Daniel Schulz wrote:
>
>> Jetzt ist der Groschen gefallen. OK, das geht so also nicht. Aber  
>> eine
>> Alternative wäre doch, einen Host ssl.domain.de anzulegen und dann
>> darüber alles verschlüsselte laufen zu lassen. Also dass
>>
>> webmail.domain.de
>>
>> eine Umleitung auf
>>
>> ssl.domain.de/webmail ist
>>
>> und dann müßte das doch auch noch mit dl.domain.de genau so
>> funktionieren, oder gibts da auch einen Haken?
>
> Vom Prinzip her geht das. Wenn allerdings ein https-Zugriff
> auf einen anderen Host als ssl.domain.de erfolgt, dann gibt der
> Browser ein Warning aus, dass der Hostname nicht zum Namen des
> Zertifikates passt.

Der Vollständigkeit halber seien noch sog. Wildcard-Certs erwähnt,  
also z.B. ein Cert für *.example.com - so lässt sich die 1-IP-pro-SSL- 
VHost-Restriktion auch elegant lösen...

Cheers,
Erik


--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------


Mime
View raw message