방금 Apache 1.3 에서 확인해 보니 당연히 그렇게 되네요. ㅠㅠ
썩 좋아보이는 설정은 아니지만 약간의 꽁수(?)가 필요합니다.
NameVirtualHost x.x.x.x:80
NameVirtualHost x.x.x.x:443
<VirtualHost x.x.x.x:80>
ServerName zec.gigaprize.co.jp
...
</VirtualHost>
<VirtualHost x.x.x.x:80>
ServerName gourmet-star.gigaprize.co.jp
...
</VirtualHost>
...
...
<VirtualHost x.x.x.x:443>
ServerName gourmet-star.gigaprize.co.jp
...
</VirtualHost>
## 이 설정은 나머지 호스트에 대해서 https 사용못하기 위함임
<VirtualHost x.x.x.x:443>
ServerName gigaprize.co.jp ## <-- 이부분
ServerAlias *.gigaprize.co.jp ## <-- 이부분
<Location />
Order deny,allow
Deny from all
</Location>
</VirtualHost>
[이현철]님이 남기신 글:
>산이님이 한번더 여쭈어 볼려고요..
>산이님 조언대로 수정해서 해봤지만 제대로 되지 않네요.
..
>HTTPS가 설정되어 있지않은(80만사용하는)
도메인도
>HTTPS형태로 가버리고 있습니다.
>
>
>현재설정은
>-------------------------
>httpd.conf
>-------------------------------------------
><VirtualHost xxx.xxx.xxx.xxx:80>
> <Location "/">
> Deny from all
> </Location>
></VirtualHost>
>
><VirtualHost xxx.xxx.xxx.xxx:80>
> ServerAdmin network@gigaprize.co.jp
> DocumentRoot /home/xxxx/xxx
> ServerName zec.gigaprize.co.jp
> DirectoryIndex index.html
> ErrorLog logs/zec.gigaprize.co.jp-error.log
> CustomLog logs/zec.gigaprize.co.jp-access.log common
></VirtualHost>
><VirtualHost xxx.xxx.xxx.xxx:80>
> ServerAdmin network@gigaprize.co.jp
> DocumentRoot /home/xxx/xxx
> ServerName gourmet-star.gigaprize.co.jp
> ErrorLog logs/gourmet-star.gigaprize.co.jp-error.log
> CustomLog logs/gourmet-star.gigaprize.co.jp-access.log common
></VirtualHost>
>-------------------------------------------------
>
>#sh> /usr/local/apache2/bin/apachectl configtest
>Syntax OK
>
># /usr/local/apache2/bin/httpd -S
>VirtualHost configuration:
>xxx.xxx.xxx.xxx:80 a NameVirtualHost
> default server
xxxxxxx.ne.jp(/usr/local/apache2/conf/httpd.conf:1081)
>
> port 80 namevhost xxxxxxxxxx.ne.jp
> (/usr/local/apache2/conf/httpd.conf:1081)
> port 80 namevhost zec.gigaprize.co.jp
(/usr/local/apache2/conf/httpd.conf:1087)
> port 80 namevhost gourmet-star.gigaprize.co.jp
(/usr/local/apache2/conf/httpd.conf:1095)
>Syntax OK
>
>---------------------------------------------------------
>
>ssl.conf
>-------------------------------------------------------
>#<VirtualHost _default_:443>
>
># General setup for the virtual host
>#DocumentRoot "/usr/local/apache2/htdocs"
>#ServerName www.example.com:443
>#ServerAdmin you@example.com
>#ErrorLog /usr/local/apache2/logs/error_log
>#TransferLog /usr/local/apache2/logs/access_log
>
>---위와 같은 형태로 전부 코멘트처리 했습니다.그리고
아래와같이 작성했습니다.---------------
>
>------------------새로
ssl.conf에 추가한 부분------------------
><VirtualHost xxx.xxx.xxx.xxx:443>
>DocumentRoot "/home/xxx/xxx"
>ServerName gourmet-star.gigaprize.co.jp
>ServerAdmin network@gigaprize.co.jp
>ErrorLog /usr/local/apache2/logs/ssl_error_log
>TransferLog /usr/local/apache2/logs/ssl_access_log
>SSLEngine on
>SSLCipherSuite
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
>SSLCertificateFile /usr/local/ssl/certs/cert.pem
>SSLCertificateKeyFile /usr/local/ssl/private/key2.pem
></VirtualHost>
></IfDefine>
>-----------------------------------------------------------------
>#apachectl stop
>#apachectl startssl
>
>에러로그를 봐도 별것이 없는데요
># view error_log
>----------------------------------------------------------
>[Tue Jan 10 19:33:07 2006] [notice] caught SIGTERM, shutting down
>[Tue Jan 10 19:33:13 2006] [notice] Digest: generating secret for digest
authentication ...
>[Tue Jan 10 19:33:13 2006] [notice] Digest: done
>[Tue Jan 10 19:33:15 2006] [notice] Apache configured -- resuming normal
operations
>-------------------------------------------------------------
>
>----------------
>현재 ssl접속형태와
>https://gourmet-star.gigaprize.co.jp/index.html
>제대로 접속이 되고 있습니다.
>
>그런데
>https://zec.gigaprize.co.jp/index.html
>로 접속해보면 이 도메인도 https로 접속되어
버립니다.(index.html은
실제존재하지 않는데,내용을 보면 gourmet-gigaprize.co.jp 형태로
접속해버립니다.(웹브라우저
URL은 zec.gigaprize.co.jp 인데 index.html은
>gourmet-star.gigaprize.co.jp 내용이 보이고 있습니다)
>-----------------
>
>산이님 답변대로 ssl.conf를 수정했는데도 아직 문제 해결이
되지 않네요.
>한번더 조언을 부탁 드립니다..
>
>---------------------------------------------------
>아래 내용은 어떤 프로바이드가 렌탈ssl를 제공시 설정한
예)인데요.
>
>-----------------------------------------------
>○설정예
>https://hogehoge.jp/
>https://hogehoge.net/
>https://hogehoge.co.jp/
>
>각각 ssl를 사용할 경우
>
>최소 3개의 ip가 필요합니다.직접
상담을 해주십시요。
>
>ssl.conf 의 <VirtualHost _default_:443>～</VirtualHost>부분은
>코멘트 처리 .
>
>각각 사이트의 ip 와 192.168.0.1、192.168.0.2、192.168.0.3
경우의 예
>
>---------------------------------------------------
><VirtualHost 192.168.0.1:443>
>DocumentRoot /home/www/hogehoge.jp
>ServerName hogehoge.jp:443
>ServerAlias www.hogehoge.jp:443
>ServerAdmin info@hogehoge.jp
>ErrorLog /var/log/www/hogehoge.jp-error_log
>TransferLog /var/log/www/hogehoge.jp-access_log
>SSLEngine on
>SSLCipherSuite
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
>SSLCertificateFile
/usr/local/apache2/conf/hogehoge.jp_ssl.crt/server.crt
>SSLCertificateKeyFile
/usr/local/apache2/conf/hogehoge.jp_ssl.key/server.key
><Files ~ "\.(cgi|shtml|phtml|php3?)$">
> SSLOptions +StdEnvVars
></Files>
><Directory "/usr/local/apache2/cgi-bin">
> SSLOptions +StdEnvVars
></Directory>
>SetEnvIf User-Agent ".*MSIE.*" \
> nokeepalive ssl-unclean-shutdown \
> downgrade-1.0 force-response-1.0
>CustomLog /var/log/www/hogehoge.jp_ssl_request_log \
> "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\"
%b"
></VirtualHost>
>
><VirtualHost 192.168.0.2:443>
>DocumentRoot /home/www/hogehoge.net
>ServerName hogehoge.net:443
>ServerAlias www.hogehoge.net:443
>ServerAdmin info@hogehoge.net
>ErrorLog /var/log/www/hogehoge.net-error_log
>TransferLog /var/log/www/hogehoge.net-access_log
>SSLEngine on
>SSLCipherSuite
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
>SSLCertificateFile
/usr/local/apache2/conf/hogehoge.net_ssl.crt/server.crt
>SSLCertificateKeyFile
/usr/local/apache2/conf/hogehoge.net_ssl.key/server.key
><Files ~ "\.(cgi|shtml|phtml|php3?)$">
> SSLOptions +StdEnvVars
></Files>
><Directory "/usr/local/apache2/cgi-bin">
> SSLOptions +StdEnvVars
></Directory>
>SetEnvIf User-Agent ".*MSIE.*" \
> nokeepalive ssl-unclean-shutdown \
> downgrade-1.0 force-response-1.0
>CustomLog /var/log/www/hogehoge.net_ssl_request_log \
> "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\"
%b"
></VirtualHost>
>
><VirtualHost 192.168.0.3:443>
>DocumentRoot /home/www/hogehoge.co.jp
>ServerName hogehoge.co.jp:443
>ServerAlias www.hogehoge.co.jp:443
>ServerAdmin info@hogehoge.co.jp
>ErrorLog /var/log/www/hogehoge.co.jp-error_log
>TransferLog /var/log/www/hogehoge.co.jp-access_log
>SSLEngine on
>SSLCipherSuite
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
>SSLCertificateFile
/usr/local/apache2/conf/hogehoge.co.jp_ssl.crt/server.crt
>SSLCertificateKeyFile
/usr/local/apache2/conf/hogehoge.co.jp_ssl.key/server.key
><Files ~ "\.(cgi|shtml|phtml|php3?)$">
> SSLOptions +StdEnvVars
></Files>
><Directory "/usr/local/apache2/cgi-bin">
> SSLOptions +StdEnvVars
></Directory>
>SetEnvIf User-Agent ".*MSIE.*" \
> nokeepalive ssl-unclean-shutdown \
> downgrade-1.0 force-response-1.0
>CustomLog /var/log/www/hogehoge.co.jp_ssl_request_log \
> "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\"
%b"
></VirtualHost>
>---------------------------------------------------
>
>
>
>
>
>[산이]님이 남기신 글:
>
>>
>>[이현철]님이 남기신 글:
>>
>>>제의 개념 부족인지 모르지만.
>>>상용화용 ca와 서버에서 만든ca(테스트용ca)를
사용할경우
>>>다른점은 단지 웹브라우저 접속시 서버에서 만든 ca를
사용해서 서명한 사이트 경우에는 경고창이 뜬다는것으로
알고있습니다.
>>>(신뢰성이 없는 사이트라는 형태의 메세지)
>>>
>>>상용화ca라는것을
사용하는 이유는 신뢰성을 믿고 사이트를 이용해도 된다는
판단이라고 생각합니다.
>>>
>>>그 이외 기능은 같다고 생각합니다.(암호화
처리)
>>>
>>>---------------- ------------------ --------------------
>>>현재 1대서버에 2개의 도메인이 존재하고 두개의 도메인
전부(http)웹서비스
그리고
>>>하나의 도메인에 관해서만(https)
이용하고있습니다.(상용화키를
이용하지 않음-테스트용ca를
가지고 https형태로 이용중)
>>>
>>>httpd.conf에는
>>>---------------------------------------------------
>>><VirtualHost xxx.xxx.xxx.xxx:80>
>>> ServerAdmin xxxxxxxxx
>>> DocumentRoot /home/xxxxxxx
>>> ServerName zec.gigaprize.co.jp
>>> ErrorLog logs/error.log
>>> CustomLog logs/access.log common
>>></VirtualHost>
>>><VirtualHost xxx.xxx.xxx.xxx:80>
>>> ServerAdmin xxxxxxxxx
>>> DocumentRoot /home/xxxxxxx
>>> ServerName gourmet-star.gigaprize.co.jp
>>> ErrorLog logs/error_1.log
>>> CustomLog logs/access_1.log common
>>></VirtualHost>
>>>---------------------------------------------
>>>
>>>
>>>http://zec.gigaprize.co.jp/index.html (현재 index.html와
존재하지 않치만 도메인까지 접속은 가능함)
>>>http://gourmet-star.gigaprize.co.jp/index.html (현재 test용
index.html)이 존재함
>>>
>>>----------------------------------
>>>ssl.conf에는
>>>--------------------------
>>><VirtualHost _default_:443>
>>># General setup for the virtual host
>>>DocumentRoot /home/xxxxxxx
>>>ServerName gourmet-star.gigaprize.co.jp:443
>>>ErrorLog logs/ssl-error_log
>>>TransferLog logs/ssl-access_log
>>>-----------------------------------------------
>>>gourmet-star.gigaprize.co.jp 만 https(ssl)형태로 설정이 되어
있음.
>>>
>>>
>>>----
>>>실제 접속을 해보시면 알시겠지만
>>>https://gourmet-star.gigaprize.co.jp/index.html
>>>제대로 접속이 되고 있습니다.
>>>
>>>그런데
>>>https://zec.gigaprize.co.jp/index.html
>>>로 접속해보면 이 도메인도 https로 접속되어
버립니다.(index.html은
실제존재하지 않는데,내용을 보면 gourmet-gigaprize.co.jp 형태로
접속해버립니다.(웹브라우저
URL은 zec.gigaprize.co.jp 인데 index.html은
>>>gourmet-star.gigaprize.co.jp 내용이 보이고 있습니다)
>>>
>>>
>>>
>>>-------질문 1입니다..-----------------
>>>위의 결과를 보면 1대의 서버에 443의 포트로 요청이(https가
설치되어있지않은
도메인도 ) ssl.conf에 설정된 도메인으로 결과를 보여주고
있는데 이것이 정상인지요?
>>>>>> 개인적으로 https 설정되지 않은 도메인 경우에는 80은
보여주지만
>>>443관해서는 에러가 나는 것이 정상이라고 생각하는데
.....
>>>아니면 제 설정이 잘못되었습니까?
>>>------------------------------------
>>
>>설정이 틀렸습니다.
>>
>><VirtualHost _default_:443>
>>
>>이 섹션을 모두 지우고
>>
>><VirtualHost xxx.xxx.xxx.xxx:80 xxx.xxx.xxx.xxx:443>
>> ServerAdmin xxxxxxxxx
>> DocumentRoot /home/xxxxxxx
>> ServerName gourmet-star.gigaprize.co.jp
>> ErrorLog logs/error_1.log
>> CustomLog logs/access_1.log common
>></VirtualHost>
>>
>>이렇게 설정해 보세요.
>>
>>아니면
>>
>><VirtualHost xxx.xxx.xxx.xxx:80>
>> DocumentRoot /home/xxxxxxx
>> ServerName gourmet-star.gigaprize.co.jp
>> ErrorLog logs/error_1.log
>> CustomLog logs/access_1.log common
>>
>><VirtualHost xxx.xxx.xxx.xxx:443>
>> ServerAdmin xxxxxxxxx
>> DocumentRoot /home/xxxxxxx
>> ServerName gourmet-star.gigaprize.co.jp
>> ErrorLog logs/ssl-error_log
>> TransferLog logs/ssl-access_log
>></VirtualHost>
>>
>>이렇게 각각 따로 따로 설정해야 합니다.
>>
>>참고로 `ServerName gourmet-star.gigaprize.co.jp:443'
>>이렇게 설정은 하지 마세요.
>>
>>
>>>--------질문2입니다-------------------
>>>그리고 위의 두개 도메인을 전부 https형태로
시험해봤지만.
>>>(ssl.conf에 버츄얼로 두개의 도메일 등록-물론 ca와 각각
도메인별로 만들었음-테스트용
ca를 사용)
>>>
>>>두개의 도메인을 등록 후 아파치설정 syntax테스트
>>>#sh apache2/bin/apachectl configtest
>>>Syntax OK
>>>그리고 restart 한후 error.log를 보면 기존의 443포트가 이용하고
있기때문에 apachessl를 기동할수없다고
나옵니다.
>>>결국 한대의 서버에 443포트는 하나의 도메인만 움직일수
있다는 결론인데요.(80포트는
몇개의 도메인을 띄울수있는데 말이죠)
>>>
>>>결국 한대의 서버에 하나의 도메인만 https형태로
작동하는지요.
>>>--------------------------------------------------------------
>>>(상용화 ca사이트에 보면 700달러 정도주면
서브도메인(aaa.domail.com
,
>>>bbb.domail.com) 까지 전부 대응하는 ca도 팔고
있는데요..
>>>---------------------------------------------------------------
>>>
>>
>>1번이 해결되면 2번도 자동으로 해결될겁니다.
>>
>>즉 `VirtualHost _default_:443' 이렇게 설정했기 때문에
>>이 HTTPS 의 요청에서 ServerName 에 매치되지 않은
호스트는
>>모두 이쪽에 적둉됩니다.
>>
>>>
>>>이것저것 테스트 해보다 보니 개념이 더 꼬여버렸습니다.
>>>산이님의 시원한 답변을 부탁드립니다.(내용이
너무 긴것 같습니다)
>>>
>>>
>>>
>>>
>>>
>>>[산이]님이 남기신 글:
>>>
>>>>
>>>>[이현철]님이
남기신 글:
>>>>
>>>>>-----------------------------------------
>>>>>답변자가 기본적으로 참고할 내용입니다.
>>>>>- 배포판(옵션) :
>>>>>- 커널버전(옵션)
:
>>>>>- 데몬버전(예:apache
1.3.27) :
>>>>>- 데몬설치유형(RPM/컴파일/기타)
:
>>>>>-----------------------------------------
>>>>>올해도 이제 몇칠 남지 않았습니다.
>>>>>2005년 잘 마무리 하세요..산이님..
>>>>>
>>>>>다름이 아니라
>>>>>현재 서버에서 ssl 를 상용화 CA(GeoTrust社) 를 사용하고
있습니다.
>>>>>그런데 제가 알기로는 ip 하나당 ssl를 하나씩밖에 운영
못한다고 알고 있습니다.
>>>>>
>>>>>그런데 현재 서버에서 두개 이상의도메인에
각각 ssl형태로 운영을 하고 싶습니다. 그래서 서버에 복수의
ip를 할당해서 사용할려고 생각하고 있습니다..
>>>>>
>>>>>그렇다면 렌탈서비스를 해주는 프로바이드 경우에
ssl운영을 수백개씩 해야하는데 만일 한 서버에 수십개의
ssl서비스를 운영할경우 한 서버에 수십개의 ip를 alias형태로
할당해서 운영하고 있는지요?
>>>>>어떤 방법으로 운영하고 있는지 궁금합니다..
>>>>>
>>>>>
>>>>>상용화CA사이트에서
보면 버츌얼도메인에
관해서는 【 *.domain.com 】
>>>>>전부도 가능한 CA등은 있는것으로 알지만...말이죠...
>>>>
>>>>========================================
>>>>
>>>>CA를 통한 인증서같은 경우 싸이트 하나당 한개의 인증서가
주어집니다.
>>>>따라서 IP 기준이 아니고 싸이트 기준입니다.
>>>>
>>>>싸이트라고 하면 hostname 을 의미하므로, 아파치의 VirtualHost
섹션에
>>>>설정한 ServerName (ServerAlias 아님)에 해당됩니다.
>>>>
>>>>자세한 내용은 해당 CA에 문의하는 것이 제일 확실합니다.
>>>
>>>========================================
>>
>>========================================
>
>========================================
========================================
|
오늘은 대한입니다.
/board/read.php:소스보기 
