[warn] _default_ VirtualHost overlap on port 443, the first has precedenc e :
Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un serveur
web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has precedence
D'après mes recherches, OpenSSL suporterait par défaut le multile SSL dans
ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le devr ait
aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès. Dans ce
dernier cas, apache ne démarre même pas et le fichier log nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même serve ur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la p iste.
Merci d'avance.
[warn] _default_ VirtualHost overlap on port 443, the first has precedenc e :
Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un serveur
web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has precedence
D'après mes recherches, OpenSSL suporterait par défaut le multile SSL dans
ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le devr ait
aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès. Dans ce
dernier cas, apache ne démarre même pas et le fichier log nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même serve ur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la p iste.
Merci d'avance.
[warn] _default_ VirtualHost overlap on port 443, the first has precedenc e :
Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un serveur
web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has precedence
D'après mes recherches, OpenSSL suporterait par défaut le multile SSL dans
ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le devr ait
aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès. Dans ce
dernier cas, apache ne démarre même pas et le fichier log nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même serve ur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la p iste.
Merci d'avance.
> [warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
> Bonjour à tous.
> Je viens d'avoir deux certificat que j'aimerais installer sur un serveu r
> web.
> J'ai fait toutes les configurations mais seul le premier certificat
> installé est reconnu.
> Apache affiche l'erreur suivante :
> [warn] _default_ VirtualHost overlap on port 443, the first has
precedence
> D'après mes recherches, OpenSSL suporterait par défaut le mul tile SSL
dans
> ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le devrait
> aussi.
> Vois ci-dessous les configurations que j'ai :
> Debian Whezzy 7.1
> OpenSSL 1.0.1e 11 Feb 2013
> Server version: Apache/2.2.22 (Debian)
> Server built: Mar 4 2013 22:05:16
> Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans s uccès. Dans
ce
> dernier cas, apache ne démarre même pas et le fichier log ned onne rien
> d'interressant pour moi.
> Quelqu'un a-t-il configuré plusieurs certificat ssl sur un mê me serveur
> apache?
> Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.
> Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
> [warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
> Bonjour à tous.
> Je viens d'avoir deux certificat que j'aimerais installer sur un serveu r
> web.
> J'ai fait toutes les configurations mais seul le premier certificat
> installé est reconnu.
> Apache affiche l'erreur suivante :
> [warn] _default_ VirtualHost overlap on port 443, the first has
precedence
> D'après mes recherches, OpenSSL suporterait par défaut le mul tile SSL
dans
> ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le devrait
> aussi.
> Vois ci-dessous les configurations que j'ai :
> Debian Whezzy 7.1
> OpenSSL 1.0.1e 11 Feb 2013
> Server version: Apache/2.2.22 (Debian)
> Server built: Mar 4 2013 22:05:16
> Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans s uccès. Dans
ce
> dernier cas, apache ne démarre même pas et le fichier log ned onne rien
> d'interressant pour moi.
> Quelqu'un a-t-il configuré plusieurs certificat ssl sur un mê me serveur
> apache?
> Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.
> Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive:
http://lists.debian.org/201310301829.50488.andre_debian@numericable.fr
> [warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
> Bonjour à tous.
> Je viens d'avoir deux certificat que j'aimerais installer sur un serveu r
> web.
> J'ai fait toutes les configurations mais seul le premier certificat
> installé est reconnu.
> Apache affiche l'erreur suivante :
> [warn] _default_ VirtualHost overlap on port 443, the first has
precedence
> D'après mes recherches, OpenSSL suporterait par défaut le mul tile SSL
dans
> ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le devrait
> aussi.
> Vois ci-dessous les configurations que j'ai :
> Debian Whezzy 7.1
> OpenSSL 1.0.1e 11 Feb 2013
> Server version: Apache/2.2.22 (Debian)
> Server built: Mar 4 2013 22:05:16
> Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans s uccès. Dans
ce
> dernier cas, apache ne démarre même pas et le fichier log ned onne rien
> d'interressant pour moi.
> Quelqu'un a-t-il configuré plusieurs certificat ssl sur un mê me serveur
> apache?
> Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.
> Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message su r la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :
> > [warn] _default_ VirtualHost overlap on port 443, the first has
> precedence :
> Car tu as déjà un autre service sous "443" qui doit tourner,
> regardes dans "/etc/apache2/sites-enabled/"
> et éteins le.
> andré
>
> On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
> > Bonjour à tous.
> > Je viens d'avoir deux certificat que j'aimerais installer sur un
> > serveur web.
> > J'ai fait toutes les configurations mais seul le premier certificat
> > installé est reconnu.
> > Apache affiche l'erreur suivante :
> > [warn] _default_ VirtualHost overlap on port 443, the first has
>
> precedence
>
> > D'après mes recherches, OpenSSL suporterait par défaut le multile SSL
>
> dans
>
> > ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
> > devrait aussi.
> > Vois ci-dessous les configurations que j'ai :
> > Debian Whezzy 7.1
> > OpenSSL 1.0.1e 11 Feb 2013
> > Server version: Apache/2.2.22 (Debian)
> > Server built: Mar 4 2013 22:05:16
> > Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succ ès.
> > Dans
>
> ce
>
> > dernier cas, apache ne démarre même pas et le fichier log nedonne rien
> > d'interressant pour moi.
> > Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même s erveur
> > apache?
> > Des retours d'expériences ou toute réponse pouvant me mettre sur la
>
> piste.
>
> > Merci d'avance.
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/fr/FrenchLists
>
> Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
> vers
> En cas de soucis, contactez EN ANGLAIS
> Archive:
> http://lists.debian.org/
Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message su r la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, <andre_debian@numericable.fr> a écrit :
> > [warn] _default_ VirtualHost overlap on port 443, the first has
> precedence :
> Car tu as déjà un autre service sous "443" qui doit tourner,
> regardes dans "/etc/apache2/sites-enabled/"
> et éteins le.
> andré
>
> On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
> > Bonjour à tous.
> > Je viens d'avoir deux certificat que j'aimerais installer sur un
> > serveur web.
> > J'ai fait toutes les configurations mais seul le premier certificat
> > installé est reconnu.
> > Apache affiche l'erreur suivante :
> > [warn] _default_ VirtualHost overlap on port 443, the first has
>
> precedence
>
> > D'après mes recherches, OpenSSL suporterait par défaut le multile SSL
>
> dans
>
> > ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
> > devrait aussi.
> > Vois ci-dessous les configurations que j'ai :
> > Debian Whezzy 7.1
> > OpenSSL 1.0.1e 11 Feb 2013
> > Server version: Apache/2.2.22 (Debian)
> > Server built: Mar 4 2013 22:05:16
> > Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succ ès.
> > Dans
>
> ce
>
> > dernier cas, apache ne démarre même pas et le fichier log nedonne rien
> > d'interressant pour moi.
> > Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même s erveur
> > apache?
> > Des retours d'expériences ou toute réponse pouvant me mettre sur la
>
> piste.
>
> > Merci d'avance.
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/fr/FrenchLists
>
> Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
> vers debian-user-french-REQUEST@lists.debian.org
> En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
> Archive:
> http://lists.debian.org/201310301829.50488.andre_debian@numericable.fr
Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message su r la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :
> > [warn] _default_ VirtualHost overlap on port 443, the first has
> precedence :
> Car tu as déjà un autre service sous "443" qui doit tourner,
> regardes dans "/etc/apache2/sites-enabled/"
> et éteins le.
> andré
>
> On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
> > Bonjour à tous.
> > Je viens d'avoir deux certificat que j'aimerais installer sur un
> > serveur web.
> > J'ai fait toutes les configurations mais seul le premier certificat
> > installé est reconnu.
> > Apache affiche l'erreur suivante :
> > [warn] _default_ VirtualHost overlap on port 443, the first has
>
> precedence
>
> > D'après mes recherches, OpenSSL suporterait par défaut le multile SSL
>
> dans
>
> > ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
> > devrait aussi.
> > Vois ci-dessous les configurations que j'ai :
> > Debian Whezzy 7.1
> > OpenSSL 1.0.1e 11 Feb 2013
> > Server version: Apache/2.2.22 (Debian)
> > Server built: Mar 4 2013 22:05:16
> > Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succ ès.
> > Dans
>
> ce
>
> > dernier cas, apache ne démarre même pas et le fichier log nedonne rien
> > d'interressant pour moi.
> > Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même s erveur
> > apache?
> > Des retours d'expériences ou toute réponse pouvant me mettre sur la
>
> piste.
>
> > Merci d'avance.
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/fr/FrenchLists
>
> Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
> vers
> En cas de soucis, contactez EN ANGLAIS
> Archive:
> http://lists.debian.org/
Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedenceD'après mes recherches, OpenSSL suporterait par défaut le multile SSL
dansses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
cedernier cas, apache ne démarre même pas et le fichier log nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:
Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, <andre_debian@numericable.fr> a écrit :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedence
D'après mes recherches, OpenSSL suporterait par défaut le multile SSL
dans
ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
ce
dernier cas, apache ne démarre même pas et le fichier log nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.
Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive:
http://lists.debian.org/201310301829.50488.andre_debian@numericable.fr
Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedenceD'après mes recherches, OpenSSL suporterait par défaut le multile SSL
dansses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
cedernier cas, apache ne démarre même pas et le fichier log nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
Hello,
Il faut que tu te trouve un tuto simple sur Apache, heureusement que 2
sites peuvent exploiter SSL :D
Ton certif c'est quoi ?
Selfcert ?
Authority CA ?
et quel type
Wildcard ?
Il faut juste correctement configurer ses Vhost apache et tous les tutos
sur Google/Duckduck pourront t'aider
andre_debian : "
Faire cohabiter deux services en 443 :"
Le besoin n'est pas de faire cohabiter 2 services mais que 2 sites
puissent exploiter les certif SSL
Selon moi ca manque d'infos et de recherches personnelles sur la
configuration apache2 :
Hello,
Il faut que tu te trouve un tuto simple sur Apache, heureusement que 2
sites peuvent exploiter SSL :D
Ton certif c'est quoi ?
Selfcert ?
Authority CA ?
et quel type
Wildcard ?
Il faut juste correctement configurer ses Vhost apache et tous les tutos
sur Google/Duckduck pourront t'aider
andre_debian : "
Faire cohabiter deux services en 443 :"
Le besoin n'est pas de faire cohabiter 2 services mais que 2 sites
puissent exploiter les certif SSL
Selon moi ca manque d'infos et de recherches personnelles sur la
configuration apache2 :
Hello,
Il faut que tu te trouve un tuto simple sur Apache, heureusement que 2
sites peuvent exploiter SSL :D
Ton certif c'est quoi ?
Selfcert ?
Authority CA ?
et quel type
Wildcard ?
Il faut juste correctement configurer ses Vhost apache et tous les tutos
sur Google/Duckduck pourront t'aider
andre_debian : "
Faire cohabiter deux services en 443 :"
Le besoin n'est pas de faire cohabiter 2 services mais que 2 sites
puissent exploiter les certif SSL
Selon moi ca manque d'infos et de recherches personnelles sur la
configuration apache2 :
Hello,
Il faut que tu te trouve un tuto simple sur Apache, heureusement que 2
sites peuvent exploiter SSL :D
Ton certif c'est quoi ?
Selfcert ?
Authority CA ?
et quel type
Wildcard ?
Il faut juste correctement configurer ses Vhost apache et tous les
tutos sur Google/Duckduck pourront t'aider
andre_debian : "
Faire cohabiter deux services en 443 :"
Le besoin n'est pas de faire cohabiter 2 services mais que 2 sites
puissent exploiter les certif SSL
Selon moi ca manque d'infos et de recherches personnelles sur la
configuration apache2
Le 10/30/2013 07:01 PM, a écrit :Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message
sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedenceD'après mes recherches, OpenSSL suporterait par défaut le multile
SSL
dansses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
cedernier cas, apache ne démarre même pas et le fichier log nedonne
rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même
serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
Hello,
Il faut que tu te trouve un tuto simple sur Apache, heureusement que 2
sites peuvent exploiter SSL :D
Ton certif c'est quoi ?
Selfcert ?
Authority CA ?
et quel type
Wildcard ?
Il faut juste correctement configurer ses Vhost apache et tous les
tutos sur Google/Duckduck pourront t'aider
andre_debian : "
Faire cohabiter deux services en 443 :"
Le besoin n'est pas de faire cohabiter 2 services mais que 2 sites
puissent exploiter les certif SSL
Selon moi ca manque d'infos et de recherches personnelles sur la
configuration apache2
Le 10/30/2013 07:01 PM, andre_debian@numericable.fr a écrit :
Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:
Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message
sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, <andre_debian@numericable.fr> a écrit :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedence
D'après mes recherches, OpenSSL suporterait par défaut le multile
SSL
dans
ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
ce
dernier cas, apache ne démarre même pas et le fichier log nedonne
rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même
serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.
Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive:
http://lists.debian.org/201310301829.50488.andre_debian@numericable.fr
Hello,
Il faut que tu te trouve un tuto simple sur Apache, heureusement que 2
sites peuvent exploiter SSL :D
Ton certif c'est quoi ?
Selfcert ?
Authority CA ?
et quel type
Wildcard ?
Il faut juste correctement configurer ses Vhost apache et tous les
tutos sur Google/Duckduck pourront t'aider
andre_debian : "
Faire cohabiter deux services en 443 :"
Le besoin n'est pas de faire cohabiter 2 services mais que 2 sites
puissent exploiter les certif SSL
Selon moi ca manque d'infos et de recherches personnelles sur la
configuration apache2
Le 10/30/2013 07:01 PM, a écrit :Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message
sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedenceD'après mes recherches, OpenSSL suporterait par défaut le multile
SSL
dansses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
cedernier cas, apache ne démarre même pas et le fichier log nedonne
rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même
serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message
sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedenceD'après mes recherches, OpenSSL suporterait par défaut le
multile SSL
dansses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
cedernier cas, apache ne démarre même pas et le fichier log
nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même
serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:
Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message
sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, <andre_debian@numericable.fr> a écrit :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:
Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedence
D'après mes recherches, OpenSSL suporterait par défaut le
multile SSL
dans
ses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
ce
dernier cas, apache ne démarre même pas et le fichier log
nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même
serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.
Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive:
http://lists.debian.org/
201310301829.50488.andre_debian@numericable.fr
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/
201310301901.58683.andre_debian@numericable.fr
Apache2 :
Faire cohabiter deux services en 443 :
je n'y suis pas arrivé ... désolé, je sèche.
Espérons que quelqu'un sur la liste aura une idée.
andré
On Wednesday 30 October 2013 18:52:23 you wrote:Justement, comme je l'expliquais tantôt, mon objectif est de faire
cohabiter ces deux sites en mode "HTTPS".
Dans "/etc/apache2/sites-enabled/" il n'y que le "000-default" et les
quatre autres vHost que j'ai configuré.J'ai deux "Vhost" qui doivent
utiliser le "HTTPS" donc le port "443".
Mon objectif actuel c'est de les faire cohabiter ensemble.
Veuillez excusez tout irrespect des règles de rédaction de message
sur la
liste.
Merci à tous.
Le 30 octobre 2013 17:29, a écrit :[warn] _default_ VirtualHost overlap on port 443, the first has
precedence :
Car tu as déjà un autre service sous "443" qui doit tourner,
regardes dans "/etc/apache2/sites-enabled/"
et éteins le.
andré
On Wednesday 30 October 2013 18:17:36 KAHANAM Essodjolo wrote:Bonjour à tous.
Je viens d'avoir deux certificat que j'aimerais installer sur un
serveur web.
J'ai fait toutes les configurations mais seul le premier certificat
installé est reconnu.
Apache affiche l'erreur suivante :
[warn] _default_ VirtualHost overlap on port 443, the first has
precedenceD'après mes recherches, OpenSSL suporterait par défaut le
multile SSL
dansses versions supérieurs à 0.9.8k, donc ma version de OpenSSL le
devrait aussi.
Vois ci-dessous les configurations que j'ai :
Debian Whezzy 7.1
OpenSSL 1.0.1e 11 Feb 2013
Server version: Apache/2.2.22 (Debian)
Server built: Mar 4 2013 22:05:16
Aussi j'ai éssayé de remplacer OpenSSL par GNUTLS mais sans succès.
Dans
cedernier cas, apache ne démarre même pas et le fichier log
nedonne rien
d'interressant pour moi.
Quelqu'un a-t-il configuré plusieurs certificat ssl sur un même
serveur
apache?
Des retours d'expériences ou toute réponse pouvant me mettre sur la
piste.Merci d'avance.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet
"unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Je pense que tu aurais la tâche simplifiée en utilisant le
*mod_userdir*, avec chaque site dans une *home*, c'est très
sécurisant pour le *dispatch* du trafic.
Je pense que tu aurais la tâche simplifiée en utilisant le
*mod_userdir*, avec chaque site dans une *home*, c'est très
sécurisant pour le *dispatch* du trafic.
Je pense que tu aurais la tâche simplifiée en utilisant le
*mod_userdir*, avec chaque site dans une *home*, c'est très
sécurisant pour le *dispatch* du trafic.
Pour avoir deux certificats SSL sur une même machine, il y a au moins 2
possibilités :
- Avoir un certificat par adresse IP. C'est la meilleure solution car de
fait, le protocole SSL ne donne pas l'entête HTML "host:" avant la
négociation, donc apache ne sait pas quel certificat il doit donner.
Alors qu'avec un site par IP, apache voit qu'il y a une demande de
négociation SSL sur telle IP, et vu que sur cette IP y'a qu'un seul
certificat (donc un seul (sous-)domaine), ça se passe bien.
- Faire le pari qu'aucun de tes visiteurs n'utilise un navigateur de
merde (IEx...) et utiliser SNI (chercher sur google), qui normalise le
fait d'envoyer l'entête host avant la négociation.
Pour avoir deux certificats SSL sur une même machine, il y a au moins 2
possibilités :
- Avoir un certificat par adresse IP. C'est la meilleure solution car de
fait, le protocole SSL ne donne pas l'entête HTML "host:" avant la
négociation, donc apache ne sait pas quel certificat il doit donner.
Alors qu'avec un site par IP, apache voit qu'il y a une demande de
négociation SSL sur telle IP, et vu que sur cette IP y'a qu'un seul
certificat (donc un seul (sous-)domaine), ça se passe bien.
- Faire le pari qu'aucun de tes visiteurs n'utilise un navigateur de
merde (IEx...) et utiliser SNI (chercher sur google), qui normalise le
fait d'envoyer l'entête host avant la négociation.
Pour avoir deux certificats SSL sur une même machine, il y a au moins 2
possibilités :
- Avoir un certificat par adresse IP. C'est la meilleure solution car de
fait, le protocole SSL ne donne pas l'entête HTML "host:" avant la
négociation, donc apache ne sait pas quel certificat il doit donner.
Alors qu'avec un site par IP, apache voit qu'il y a une demande de
négociation SSL sur telle IP, et vu que sur cette IP y'a qu'un seul
certificat (donc un seul (sous-)domaine), ça se passe bien.
- Faire le pari qu'aucun de tes visiteurs n'utilise un navigateur de
merde (IEx...) et utiliser SNI (chercher sur google), qui normalise le
fait d'envoyer l'entête host avant la négociation.
Le 31/10/2013 10:02, Gaël a écrit :
[...]Pour avoir deux certificats SSL sur une même machine, il y a au moi ns 2
possibilités :
- Avoir un certificat par adresse IP. C'est la meilleure solution car de
fait, le protocole SSL ne donne pas l'entête HTML "host:" avant la
négociation, donc apache ne sait pas quel certificat il doit donner .
Alors qu'avec un site par IP, apache voit qu'il y a une demande de
négociation SSL sur telle IP, et vu que sur cette IP y'a qu'un seul
certificat (donc un seul (sous-)domaine), ça se passe bien.
- Faire le pari qu'aucun de tes visiteurs n'utilise un navigateur de
merde (IEx...) et utiliser SNI (chercher sur google), qui normalise le
fait d'envoyer l'entête host avant la négociation.
[... ]
Avec Squeeze, apache mod_ssl/openssl ne supportaient pas le SNI, j'avais
du utiliser mod_gnutls.
Et ça fonctionnait, du moins, avec Firefox.
Avec Wheezy, pas de soucis avec apache mod_ssl.
Depuis, je suis passé à nginx, et le SNI fonctionne aussi.
Un seul client m'embête, car ne supporte pas le SNI, c'est la partie
Firefox Sync sous Android. Ãa utilise la lib Java client HTTP d'Apac he,
qui ne supporte pas le SNI.
Pour contourner le problème, j'ai fais en sorte que le vhost concern ant
mon serveur Sync soit le premier dans l'ordre d'analyse d'apache (ordre
de lecture, donc ordre alphabetique dans /etc/apache/sites-enables),
comme ça c'était le premier sélectionner sans SNI.
Bug référencé :
Android :
https://code.google.com/p/android/issues/detail?id908
Apache Httpclient :
https://issues.apache.org/jira/browse/HTTPCLIENT-1119
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Le 31/10/2013 10:02, Gaël a écrit :
[...]
Pour avoir deux certificats SSL sur une même machine, il y a au moi ns 2
possibilités :
- Avoir un certificat par adresse IP. C'est la meilleure solution car de
fait, le protocole SSL ne donne pas l'entête HTML "host:" avant la
négociation, donc apache ne sait pas quel certificat il doit donner .
Alors qu'avec un site par IP, apache voit qu'il y a une demande de
négociation SSL sur telle IP, et vu que sur cette IP y'a qu'un seul
certificat (donc un seul (sous-)domaine), ça se passe bien.
- Faire le pari qu'aucun de tes visiteurs n'utilise un navigateur de
merde (IEx...) et utiliser SNI (chercher sur google), qui normalise le
fait d'envoyer l'entête host avant la négociation.
[... ]
Avec Squeeze, apache mod_ssl/openssl ne supportaient pas le SNI, j'avais
du utiliser mod_gnutls.
Et ça fonctionnait, du moins, avec Firefox.
Avec Wheezy, pas de soucis avec apache mod_ssl.
Depuis, je suis passé à nginx, et le SNI fonctionne aussi.
Un seul client m'embête, car ne supporte pas le SNI, c'est la partie
Firefox Sync sous Android. Ãa utilise la lib Java client HTTP d'Apac he,
qui ne supporte pas le SNI.
Pour contourner le problème, j'ai fais en sorte que le vhost concern ant
mon serveur Sync soit le premier dans l'ordre d'analyse d'apache (ordre
de lecture, donc ordre alphabetique dans /etc/apache/sites-enables),
comme ça c'était le premier sélectionner sans SNI.
Bug référencé :
Android :
https://code.google.com/p/android/issues/detail?id=12908
Apache Httpclient :
https://issues.apache.org/jira/browse/HTTPCLIENT-1119
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/527225ED.7060806@nuagelibre.org
Le 31/10/2013 10:02, Gaël a écrit :
[...]Pour avoir deux certificats SSL sur une même machine, il y a au moi ns 2
possibilités :
- Avoir un certificat par adresse IP. C'est la meilleure solution car de
fait, le protocole SSL ne donne pas l'entête HTML "host:" avant la
négociation, donc apache ne sait pas quel certificat il doit donner .
Alors qu'avec un site par IP, apache voit qu'il y a une demande de
négociation SSL sur telle IP, et vu que sur cette IP y'a qu'un seul
certificat (donc un seul (sous-)domaine), ça se passe bien.
- Faire le pari qu'aucun de tes visiteurs n'utilise un navigateur de
merde (IEx...) et utiliser SNI (chercher sur google), qui normalise le
fait d'envoyer l'entête host avant la négociation.
[... ]
Avec Squeeze, apache mod_ssl/openssl ne supportaient pas le SNI, j'avais
du utiliser mod_gnutls.
Et ça fonctionnait, du moins, avec Firefox.
Avec Wheezy, pas de soucis avec apache mod_ssl.
Depuis, je suis passé à nginx, et le SNI fonctionne aussi.
Un seul client m'embête, car ne supporte pas le SNI, c'est la partie
Firefox Sync sous Android. Ãa utilise la lib Java client HTTP d'Apac he,
qui ne supporte pas le SNI.
Pour contourner le problème, j'ai fais en sorte que le vhost concern ant
mon serveur Sync soit le premier dans l'ordre d'analyse d'apache (ordre
de lecture, donc ordre alphabetique dans /etc/apache/sites-enables),
comme ça c'était le premier sélectionner sans SNI.
Bug référencé :
Android :
https://code.google.com/p/android/issues/detail?id908
Apache Httpclient :
https://issues.apache.org/jira/browse/HTTPCLIENT-1119
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
