Samostatny virtualhost pre kazdy certifikat?

23. 8. 2015 14:23:01

Ahojte,

dajme tomu ze mam na webservery 10 webstranok a kazda ma bezat pod https, znamena to ze musim vytvorit 10 virtualhost zaznamov pre kazdu stranku kde definujem jej certifikat certifikat?

23. 8. 2015 14:23:01

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135313

MartyMet

(2 hodnocení)

23. 8. 2015 15:07:02

pardón,to bylo mimo..

23. 8. 2015 15:07:02

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135312

Petr Soukup

(5 hodnocení)

23. 8. 2015 15:44:23

Nemá každá doména i normálně vlastní virtualhost?

23. 8. 2015 15:44:23

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135311

node

(5 hodnocení)

23. 8. 2015 16:28:09

Aktualne nie. Vsetky weby maju jednotnu konfiguraciu. Momentalne riesim Apache ale v blizke jdobe asi prejdem na Nginx. Zaujimalo by ma ci je mozne toto riesit ulozneim certifikatov do nejakej centralnej zlozky a automaticky by sa nacitali podla domeny takze by nebolo nutne vytvarat virtualhost zaznam pre kazdu stranku.

23. 8. 2015 16:28:09

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135310

Petr Soukup

(5 hodnocení)

23. 8. 2015 16:29:38

To pochybuju. Certifikát totiž nemusí být jen pro jednu doménu a taky jedna doména může být v několika certifikátech. Pochybuju, že by to zrovna Apache nějak dokázal sám rozhodnout.

23. 8. 2015 16:29:38

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135309

node

(5 hodnocení)

23. 8. 2015 16:37:42

Hm, myslel som si.

23. 8. 2015 16:37:42

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135308

Václav Hodek

(9 hodnocení)

23. 8. 2015 18:34:18

Neřeknu ti to se 100% jistotou, ale na NGINXu by to asi šlo. Můžeš si napsat virtualhost, který bere jako název domény regex a můžeš si i vytáhnout část domény do proměnné, kterou pak lze použít jinde.

Tohle jsem hodil z hlavy, takže to nemusí fungovat, ale ukáže ti to základ, jak na to, a zbytek si dohledáš :-).

---------- Příspěvek doplněn 23.08.2015 v 18:36 ----------

Mimochodem, mají teď ke stažení zdarma knížku od NGINX. Ještě jsem jí nečetl, takže nevím, jak užitečná bude, ale je to O'Reilly, takže by to mohlo být k něčemu:

Announcing O’Reilly’s New Book: “NGINX: A Practical Guide to High Performance” - NGINX…

23. 8. 2015 18:34:18

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135307

Petr Soukup

(5 hodnocení)

23. 8. 2015 19:01:37

Napsal vaclav.hodek;1220031
Neřeknu ti to se 100% jistotou, ale na NGINXu by to asi šlo. Můžeš si napsat virtualhost, který bere jako název domény regex a můžeš si i vytáhnout část domény do proměnné, kterou pak lze použít jinde.

Ono to asi bude fungovat, ale není to úplně doporučený postup. Dynamické domény jsou pomalejší než přímo definované.

23. 8. 2015 19:01:37

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135306

Václav Hodek

(9 hodnocení)

23. 8. 2015 19:06:13

Napsal Souki;1220037
Ono to asi bude fungovat, ale není to úplně doporučený postup. Dynamické domény jsou pomalejší než přímo definované.

To sice ano, ale vycházíme-li z toho, že tazatel v současné chvíli stejně používá dynamické domény, tak to pro něho neznamená defakto žádnou výkonností změnu pokud nebereme v úvahu samozřejmě snížení výkonu vlivem nutnosti zpracovávat HTTPS spojení.

23. 8. 2015 19:06:13

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135305

Petr Soukup

(5 hodnocení)

23. 8. 2015 21:03:48

Napadá mě ale, že nginx při startu kontroluje existenci certifikátů a vytváří cache apod, tak si nejsem jistý, jestli je lze načítat dynamicky.

23. 8. 2015 21:03:48

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135304

Václav Hodek

(9 hodnocení)

23. 8. 2015 21:15:21

Proto jsem psal, že si nejsem jistej. Teoreticky tomu nic nebrání, ale jestli to opravdu půjde je věc druhá.

23. 8. 2015 21:15:21

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135303

Petr Soukup

(5 hodnocení)

23. 8. 2015 21:19:57

Vlastně to fungovat nemůže. Aby webserver mohl vůbec zjistit, k jaké doméně požadavek patří, tak potřebuje certifikát - takže ho nemůže načítat podle domény.

23. 8. 2015 21:19:57

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135302

Václav Hodek

(9 hodnocení)

23. 8. 2015 21:31:31

Napsal Souki;1220066
Vlastně to fungovat nemůže. Aby webserver mohl vůbec zjistit, k jaké doméně požadavek patří, tak potřebuje certifikát - takže ho nemůže načítat podle domény.

Tak to snad řeší SNI. Mělo by to fungovat ve všech moderních browserech.

23. 8. 2015 21:31:31

https://webtrh.cz/diskuse/samostatny-virtualhost-pre-kazdy-certifikat#reply1135301

Petr Soukup

(5 hodnocení)

23. 8. 2015 21:37:17