산이님이 한번더 여쭈어 볼려고요..
산이님 조언대로 수정해서 해봤지만 제대로 되지 않네요. ..
HTTPS가 설정되어 있지않은(80만사용하는)
도메인도
HTTPS형태로 가버리고 있습니다.
현재설정은
-------------------------
httpd.conf
-------------------------------------------
<VirtualHost xxx.xxx.xxx.xxx:80>
<Location "/">
Deny from all
</Location>
</VirtualHost>
<VirtualHost xxx.xxx.xxx.xxx:80>
ServerAdmin network@gigaprize.co.jp
DocumentRoot /home/xxxx/xxx
ServerName zec.gigaprize.co.jp
DirectoryIndex index.html
ErrorLog logs/zec.gigaprize.co.jp-error.log
CustomLog logs/zec.gigaprize.co.jp-access.log common
</VirtualHost>
<VirtualHost xxx.xxx.xxx.xxx:80>
ServerAdmin network@gigaprize.co.jp
DocumentRoot /home/xxx/xxx
ServerName gourmet-star.gigaprize.co.jp
ErrorLog logs/gourmet-star.gigaprize.co.jp-error.log
CustomLog logs/gourmet-star.gigaprize.co.jp-access.log common
</VirtualHost>
-------------------------------------------------
#sh> /usr/local/apache2/bin/apachectl configtest
Syntax OK
# /usr/local/apache2/bin/httpd -S
VirtualHost configuration:
xxx.xxx.xxx.xxx:80 a NameVirtualHost
default server xxxxxxx.ne.jp(/usr/local/apache2/conf/httpd.conf:1081)
port 80 namevhost xxxxxxxxxx.ne.jp
(/usr/local/apache2/conf/httpd.conf:1081)
port 80 namevhost zec.gigaprize.co.jp (/usr/local/apache2/conf/httpd.conf:1087)
port 80 namevhost gourmet-star.gigaprize.co.jp
(/usr/local/apache2/conf/httpd.conf:1095)
Syntax OK
---------------------------------------------------------
ssl.conf
-------------------------------------------------------
#<VirtualHost _default_:443>
# General setup for the virtual host
#DocumentRoot "/usr/local/apache2/htdocs"
#ServerName www.example.com:443
#ServerAdmin you@example.com
#ErrorLog /usr/local/apache2/logs/error_log
#TransferLog /usr/local/apache2/logs/access_log
---위와 같은 형태로 전부 코멘트처리 했습니다.그리고
아래와같이 작성했습니다.---------------
------------------새로
ssl.conf에 추가한 부분------------------
<VirtualHost xxx.xxx.xxx.xxx:443>
DocumentRoot "/home/xxx/xxx"
ServerName gourmet-star.gigaprize.co.jp
ServerAdmin network@gigaprize.co.jp
ErrorLog /usr/local/apache2/logs/ssl_error_log
TransferLog /usr/local/apache2/logs/ssl_access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /usr/local/ssl/certs/cert.pem
SSLCertificateKeyFile /usr/local/ssl/private/key2.pem
</VirtualHost>
</IfDefine>
-----------------------------------------------------------------
#apachectl stop
#apachectl startssl
에러로그를 봐도 별것이 없는데요
# view error_log
----------------------------------------------------------
[Tue Jan 10 19:33:07 2006] [notice] caught SIGTERM, shutting down
[Tue Jan 10 19:33:13 2006] [notice] Digest: generating secret for digest
authentication ...
[Tue Jan 10 19:33:13 2006] [notice] Digest: done
[Tue Jan 10 19:33:15 2006] [notice] Apache configured -- resuming normal operations
-------------------------------------------------------------
----------------
현재 ssl접속형태와
https://gourmet-star.gigaprize.co.jp/index.html
제대로 접속이 되고 있습니다.
그런데
https://zec.gigaprize.co.jp/index.html
로 접속해보면 이 도메인도 https로 접속되어
버립니다.(index.html은
실제존재하지 않는데,내용을 보면 gourmet-gigaprize.co.jp 형태로
접속해버립니다.(웹브라우저
URL은 zec.gigaprize.co.jp 인데 index.html은
gourmet-star.gigaprize.co.jp 내용이 보이고 있습니다)
-----------------
산이님 답변대로 ssl.conf를 수정했는데도 아직 문제 해결이 되지
않네요.
한번더 조언을 부탁 드립니다..
---------------------------------------------------
아래 내용은 어떤 프로바이드가 렌탈ssl를 제공시 설정한
예)인데요.
-----------------------------------------------
○설정예
https://hogehoge.jp/
https://hogehoge.net/
https://hogehoge.co.jp/
각각 ssl를 사용할 경우
최소 3개의 ip가 필요합니다.직접
상담을 해주십시요。
ssl.conf 의 <VirtualHost _default_:443>～</VirtualHost>부분은
코멘트 처리 .
각각 사이트의 ip 와 192.168.0.1、192.168.0.2、192.168.0.3
경우의 예
---------------------------------------------------
<VirtualHost 192.168.0.1:443>
DocumentRoot /home/www/hogehoge.jp
ServerName hogehoge.jp:443
ServerAlias www.hogehoge.jp:443
ServerAdmin info@hogehoge.jp
ErrorLog /var/log/www/hogehoge.jp-error_log
TransferLog /var/log/www/hogehoge.jp-access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /usr/local/apache2/conf/hogehoge.jp_ssl.crt/server.crt
SSLCertificateKeyFile /usr/local/apache2/conf/hogehoge.jp_ssl.key/server.key
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/usr/local/apache2/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog /var/log/www/hogehoge.jp_ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
<VirtualHost 192.168.0.2:443>
DocumentRoot /home/www/hogehoge.net
ServerName hogehoge.net:443
ServerAlias www.hogehoge.net:443
ServerAdmin info@hogehoge.net
ErrorLog /var/log/www/hogehoge.net-error_log
TransferLog /var/log/www/hogehoge.net-access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /usr/local/apache2/conf/hogehoge.net_ssl.crt/server.crt
SSLCertificateKeyFile /usr/local/apache2/conf/hogehoge.net_ssl.key/server.key
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/usr/local/apache2/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog /var/log/www/hogehoge.net_ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
<VirtualHost 192.168.0.3:443>
DocumentRoot /home/www/hogehoge.co.jp
ServerName hogehoge.co.jp:443
ServerAlias www.hogehoge.co.jp:443
ServerAdmin info@hogehoge.co.jp
ErrorLog /var/log/www/hogehoge.co.jp-error_log
TransferLog /var/log/www/hogehoge.co.jp-access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /usr/local/apache2/conf/hogehoge.co.jp_ssl.crt/server.crt
SSLCertificateKeyFile /usr/local/apache2/conf/hogehoge.co.jp_ssl.key/server.key
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/usr/local/apache2/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog /var/log/www/hogehoge.co.jp_ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
---------------------------------------------------
[산이]님이 남기신 글:
>
>[이현철]님이 남기신 글:
>
>>제의 개념 부족인지 모르지만.
>>상용화용 ca와 서버에서 만든ca(테스트용ca)를
사용할경우
>>다른점은 단지 웹브라우저 접속시 서버에서 만든 ca를
사용해서 서명한 사이트 경우에는 경고창이 뜬다는것으로
알고있습니다.
>>(신뢰성이 없는 사이트라는 형태의 메세지)
>>
>>상용화ca라는것을
사용하는 이유는 신뢰성을 믿고 사이트를 이용해도 된다는
판단이라고 생각합니다.
>>
>>그 이외 기능은 같다고 생각합니다.(암호화
처리)
>>
>>---------------- ------------------ --------------------
>>현재 1대서버에 2개의 도메인이 존재하고 두개의 도메인
전부(http)웹서비스
그리고
>>하나의 도메인에 관해서만(https)
이용하고있습니다.(상용화키를
이용하지 않음-테스트용ca를
가지고 https형태로 이용중)
>>
>>httpd.conf에는
>>---------------------------------------------------
>><VirtualHost xxx.xxx.xxx.xxx:80>
>> ServerAdmin xxxxxxxxx
>> DocumentRoot /home/xxxxxxx
>> ServerName zec.gigaprize.co.jp
>> ErrorLog logs/error.log
>> CustomLog logs/access.log common
>></VirtualHost>
>><VirtualHost xxx.xxx.xxx.xxx:80>
>> ServerAdmin xxxxxxxxx
>> DocumentRoot /home/xxxxxxx
>> ServerName gourmet-star.gigaprize.co.jp
>> ErrorLog logs/error_1.log
>> CustomLog logs/access_1.log common
>></VirtualHost>
>>---------------------------------------------
>>
>>
>>http://zec.gigaprize.co.jp/index.html (현재 index.html와
존재하지 않치만 도메인까지 접속은 가능함)
>>http://gourmet-star.gigaprize.co.jp/index.html (현재 test용
index.html)이 존재함
>>
>>----------------------------------
>>ssl.conf에는
>>--------------------------
>><VirtualHost _default_:443>
>># General setup for the virtual host
>>DocumentRoot /home/xxxxxxx
>>ServerName gourmet-star.gigaprize.co.jp:443
>>ErrorLog logs/ssl-error_log
>>TransferLog logs/ssl-access_log
>>-----------------------------------------------
>>gourmet-star.gigaprize.co.jp 만 https(ssl)형태로 설정이 되어
있음.
>>
>>
>>----
>>실제 접속을 해보시면 알시겠지만
>>https://gourmet-star.gigaprize.co.jp/index.html
>>제대로 접속이 되고 있습니다.
>>
>>그런데
>>https://zec.gigaprize.co.jp/index.html
>>로 접속해보면 이 도메인도 https로 접속되어
버립니다.(index.html은
실제존재하지 않는데,내용을 보면 gourmet-gigaprize.co.jp 형태로
접속해버립니다.(웹브라우저
URL은 zec.gigaprize.co.jp 인데 index.html은
>>gourmet-star.gigaprize.co.jp 내용이 보이고 있습니다)
>>
>>
>>
>>-------질문 1입니다..-----------------
>>위의 결과를 보면 1대의 서버에 443의 포트로 요청이(https가
설치되어있지않은
도메인도 ) ssl.conf에 설정된 도메인으로 결과를 보여주고
있는데 이것이 정상인지요?
>>>>> 개인적으로 https 설정되지 않은 도메인 경우에는 80은
보여주지만
>>443관해서는 에러가 나는 것이 정상이라고 생각하는데
.....
>>아니면 제 설정이 잘못되었습니까?
>>------------------------------------
>
>설정이 틀렸습니다.
>
><VirtualHost _default_:443>
>
>이 섹션을 모두 지우고
>
><VirtualHost xxx.xxx.xxx.xxx:80 xxx.xxx.xxx.xxx:443>
> ServerAdmin xxxxxxxxx
> DocumentRoot /home/xxxxxxx
> ServerName gourmet-star.gigaprize.co.jp
> ErrorLog logs/error_1.log
> CustomLog logs/access_1.log common
></VirtualHost>
>
>이렇게 설정해 보세요.
>
>아니면
>
><VirtualHost xxx.xxx.xxx.xxx:80>
> DocumentRoot /home/xxxxxxx
> ServerName gourmet-star.gigaprize.co.jp
> ErrorLog logs/error_1.log
> CustomLog logs/access_1.log common
>
><VirtualHost xxx.xxx.xxx.xxx:443>
> ServerAdmin xxxxxxxxx
> DocumentRoot /home/xxxxxxx
> ServerName gourmet-star.gigaprize.co.jp
> ErrorLog logs/ssl-error_log
> TransferLog logs/ssl-access_log
></VirtualHost>
>
>이렇게 각각 따로 따로 설정해야 합니다.
>
>참고로 `ServerName gourmet-star.gigaprize.co.jp:443'
>이렇게 설정은 하지 마세요.
>
>
>>--------질문2입니다-------------------
>>그리고 위의 두개 도메인을 전부 https형태로
시험해봤지만.
>>(ssl.conf에 버츄얼로 두개의 도메일 등록-물론 ca와 각각
도메인별로 만들었음-테스트용
ca를 사용)
>>
>>두개의 도메인을 등록 후 아파치설정 syntax테스트
>>#sh apache2/bin/apachectl configtest
>>Syntax OK
>>그리고 restart 한후 error.log를 보면 기존의 443포트가 이용하고
있기때문에 apachessl를 기동할수없다고
나옵니다.
>>결국 한대의 서버에 443포트는 하나의 도메인만 움직일수
있다는 결론인데요.(80포트는
몇개의 도메인을 띄울수있는데 말이죠)
>>
>>결국 한대의 서버에 하나의 도메인만 https형태로
작동하는지요.
>>--------------------------------------------------------------
>>(상용화 ca사이트에 보면 700달러 정도주면
서브도메인(aaa.domail.com
,
>>bbb.domail.com) 까지 전부 대응하는 ca도 팔고 있는데요..
>>---------------------------------------------------------------
>>
>
>1번이 해결되면 2번도 자동으로 해결될겁니다.
>
>즉 `VirtualHost _default_:443' 이렇게 설정했기 때문에
>이 HTTPS 의 요청에서 ServerName 에 매치되지 않은
호스트는
>모두 이쪽에 적둉됩니다.
>
>>
>>이것저것 테스트 해보다 보니 개념이 더 꼬여버렸습니다.
>>산이님의 시원한 답변을 부탁드립니다.(내용이
너무 긴것 같습니다)
>>
>>
>>
>>
>>
>>[산이]님이 남기신 글:
>>
>>>
>>>[이현철]님이
남기신 글:
>>>
>>>>-----------------------------------------
>>>>답변자가 기본적으로 참고할 내용입니다.
>>>>- 배포판(옵션) :
>>>>- 커널버전(옵션)
:
>>>>- 데몬버전(예:apache
1.3.27) :
>>>>- 데몬설치유형(RPM/컴파일/기타)
:
>>>>-----------------------------------------
>>>>올해도 이제 몇칠 남지 않았습니다.
>>>>2005년 잘 마무리 하세요..산이님..
>>>>
>>>>다름이 아니라
>>>>현재 서버에서 ssl 를 상용화 CA(GeoTrust社) 를 사용하고
있습니다.
>>>>그런데 제가 알기로는 ip 하나당 ssl를 하나씩밖에 운영
못한다고 알고 있습니다.
>>>>
>>>>그런데 현재 서버에서 두개 이상의도메인에
각각 ssl형태로 운영을 하고 싶습니다. 그래서 서버에 복수의
ip를 할당해서 사용할려고 생각하고 있습니다..
>>>>
>>>>그렇다면 렌탈서비스를 해주는 프로바이드 경우에 ssl운영을
수백개씩 해야하는데 만일 한 서버에 수십개의 ssl서비스를
운영할경우 한 서버에 수십개의 ip를 alias형태로 할당해서
운영하고 있는지요?
>>>>어떤 방법으로 운영하고 있는지 궁금합니다..
>>>>
>>>>
>>>>상용화CA사이트에서
보면 버츌얼도메인에
관해서는 【 *.domain.com 】
>>>>전부도 가능한 CA등은 있는것으로 알지만...말이죠...
>>>
>>>========================================
>>>
>>>CA를 통한 인증서같은 경우 싸이트 하나당 한개의 인증서가
주어집니다.
>>>따라서 IP 기준이 아니고 싸이트 기준입니다.
>>>
>>>싸이트라고 하면 hostname 을 의미하므로, 아파치의 VirtualHost
섹션에
>>>설정한 ServerName (ServerAlias 아님)에 해당됩니다.
>>>
>>>자세한 내용은 해당 CA에 문의하는 것이 제일 확실합니다.
>>
>>========================================
>
>========================================
========================================
|
오늘은 대한입니다.
/board/read.php:소스보기 
