_default_ VirtualHost ทับซ้อนกันบนพอร์ต 443 ครั้งแรกมีความสำคัญ

ฉันมีสอง ruby ​​on Rails 3 แอปพลิเคชันที่ทำงานบนเซิร์ฟเวอร์เดียวกัน (Ubuntu 10.04) ทั้งสองด้วย SSL

นี่คือไฟล์ config apache ของฉัน:

<VirtualHost *:80>
ServerName example1.com
DocumentRoot /home/me/example1/production/current/public
</VirtualHost>
<VirtualHost *:443>
ServerName example1.com
DocumentRoot /home/me/example1/production/current/public
SSLEngine on
SSLCertificateFile /home/me/example1/production/shared/example1.crt
SSLCertificateKeyFile /home/me/example1/production/shared/example1.key
SSLCertificateChainFile /home/me/example1/production/shared/gd_bundle.crt
SSLProtocol -all +TLSv1 +SSLv3
SSLCipherSuite HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM
</VirtualHost>


<VirtualHost *:80>
ServerName example2.com
DocumentRoot /home/me/example2/production/current/public
</VirtualHost>
<VirtualHost *:443>
ServerName example2.com
DocumentRoot /home/me/example2/production/current/public
SSLEngine on
SSLCertificateFile /home/me/example2/production/shared/iwanto.crt
SSLCertificateKeyFile /home/me/example2/production/shared/iwanto.key
SSLCertificateChainFile /home/me/example2/production/shared/gd_bundle.crt
SSLProtocol -all +TLSv1 +SSLv3
SSLCipherSuite HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM
</VirtualHost>

มีปัญหาอะไร:

เมื่อรีสตาร์ทเซิร์ฟเวอร์จะให้ผลลัพธ์ดังนี้:

 * Restarting web server apache2                                   
 [Sun Jun 17 17:57:49 2012] [warn] _default_ VirtualHost overlap on port 443, the first has precedence
 ... waiting [Sun Jun 17 17:57:50 2012] [warn] _default_ VirtualHost overlap on port 443, the first has precedence

เมื่อ googling ว่าทำไมปัญหานี้กำลังจะมา

คุณไม่สามารถใช้ชื่อโฮสต์เสมือนที่ใช้ SSL ได้เนื่องจาก SSL handshake (เมื่อเบราว์เซอร์ยอมรับใบรับรองของเว็บเซิร์ฟเวอร์ที่ปลอดภัย) เกิดขึ้นก่อนคำขอ HTTP ซึ่งระบุชื่อโฮสต์เสมือนที่เหมาะสมตามชื่อ หากคุณวางแผนที่จะใช้โฮสต์เสมือนตามชื่อโปรดจำไว้ว่าพวกเขาจะทำงานกับเว็บเซิร์ฟเวอร์ที่ไม่ปลอดภัยของคุณเท่านั้น

แต่ไม่สามารถหาวิธีเรียกใช้แอปพลิเคชัน SSL สองตัวบนเซิร์ฟเวอร์เดียวกันได้

มีใครช่วยฉันได้บ้าง

เกือบจะมี!

เพิ่มสิ่งนี้ใน ports.conf หรือ http.conf และกำหนดค่าไว้ด้านบน

<IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.

    # !important below!
    NameVirtualHost *:443 
    Listen 443
</IfModule>

มันช่วยให้ฉันดำเนินการ "/ usr / sbin / apachectl -S" ด้วย การออกจากคำสั่งนี้แสดงไฟล์ "ssl.conf" สองไฟล์บนพา ธ เดียวกัน ย้ายหรือลบไฟล์ผู้กระทำผิดและทุกอย่างจะทำงานได้ตามปกติ

คุณสามารถเพิ่มสิ่งนี้ไปยังการตั้งค่า Apache ของคุณได้ที่/etc/apache2/ports.conf:

<IfModule mod_ssl.c>                
    Listen 443                      
    <IfModule !mod_authz_core.c>    
        # Apache 2.2                
        NameVirtualHost *:443       
    </IfModule>                     
</IfModule>                         

(ใช้งานได้ทั้ง: apache 2.2 และ 2.4)