Início / user-50856

jl6's questions

Martin Hope
jl6
Asked: 2014-12-03 13:55:26 +0800 CST
  • 1

Tenho vários domínios ( example1.com, example2.com, ...) hospedados no mesmo IP. Um desses domínios ( example3.com) possui um certificado SSL e quero servi-lo por HTTPS, mantendo todos os outros sites em HTTP. Eu tenho isso configurado e funcionando corretamente, até agora.

Meu problema é que as solicitações para https://www.example1.com(observe os s) estão sendo tratadas pela seção de configuração do apache para example3.com(que começa <VirtualHost *:443>), o que causa problemas, pois este é um site Django e, entre outras coisas, gera um 400 Bad Request devido a example1.comnão estar em Configuração do Django ALLOWED_HOSTS.

Entendo que a natureza do SSL significa que o Host:cabeçalho não é conhecido até que a conexão segura seja estabelecida. Mas existe uma maneira de fazer com que o apache rejeite quaisquer solicitações por HTTPS que não sejam para example3.com?

Eu esperava o uso da ServerNamediretiva dentro do SSL Virtualhost para restringir essa seção apenas ao host nomeado, mas após uma inspeção mais detalhada dos documentos , parece que é apenas o caso de hosts virtuais baseados em nome.

Editar: tentei adicionar um padrão abrangente como a primeira seção, como o seguinte:

<VirtualHost *:443>
  ServerName default.only
  <Location />
    Require all denied
  </Location>
</VirtualHost>

Isso causa o seguinte erro:

[Thu Dec 04 10:31:27.922801 2014] [mpm_event:notice] [pid 10498:tid 3074255488] AH00491: caught SIGTERM, shutting down
[Thu Dec 04 10:31:29.928483 2014] [ssl:emerg] [pid 30518:tid 3074300544] AH02240: Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] ((null):0)
[Thu Dec 04 10:31:29.928551 2014] [ssl:emerg] [pid 30518:tid 3074300544] AH02312: Fatal error initialising mod_ssl, exiting.
ssl
Martin Hope
jl6
Asked: 2011-01-27 08:19:22 +0800 CST
  • 187

Eu tenho um script de compilação do servidor que usa o apt-get para instalar pacotes. Em seguida, ele coloca os arquivos de configuração pré-escritos diretamente no lugar, de modo que a caixa de diálogo de configuração pós-instalação interativa em pacotes como o postfix não é necessária. Como faço para pular esta etapa da instalação? Isso cria uma intervenção manual que eu preferiria evitar.

Estou ciente da -qqopção, mas a página de manual adverte contra usá-la sem especificar um modificador sem ação. Eu quero realizar uma ação, eu só quero suprimir uma parte específica dela.

ubuntu apt