Apache+mod_ssl, 가상 호스트 설정시 인증서 문제가 생깁니다.
글쓴이: 사랑천사 / 작성시간: 금, 2007/08/10 - 10:30오전
우선 Apache는 1.3.37이고 인증서와 키는 자체적으로 CA를 설정하여 그 CA에서 발급 했습니다. 가상호스트 설정을 했는데 ca.lecl.net, lys.lecl.net가 돌아가고 잇고요.
문제가 되는 부분은 lys.lecl.net로 들어가도 ca.lecl.net의 인증서가 나라옵니다.(물론 HTTPS로 접속합니다.)
일단 httpd.conf와 관련 설정 부분만 아래에 첨부 하겠습니다.
LoadModule vhost_alias_module libexec/mod_vhost_alias.so
LoadModule info_module libexec/mod_info.so
LoadModule digest_auth_module libexec/mod_auth_digest.so
LoadModule usertrack_module libexec/mod_usertrack.so
LoadModule unique_id_module libexec/mod_unique_id.so
LoadModule php4_module libexec/libphp4.so
ClearModuleList
AddModule mod_vhost_alias.c
AddModule mod_env.c
AddModule mod_log_config.c
AddModule mod_mime_magic.c
AddModule mod_mime.c
AddModule mod_negotiation.c
AddModule mod_status.c
AddModule mod_info.c
AddModule mod_include.c
AddModule mod_autoindex.c
AddModule mod_dir.c
AddModule mod_cgi.c
AddModule mod_asis.c
AddModule mod_imap.c
AddModule mod_actions.c
AddModule mod_userdir.c
AddModule mod_alias.c
AddModule mod_rewrite.c
AddModule mod_access.c
AddModule mod_auth.c
AddModule mod_digest.c
AddModule mod_auth_digest.c
AddModule mod_headers.c
AddModule mod_usertrack.c
AddModule mod_unique_id.c
AddModule mod_so.c
AddModule mod_setenvif.c
<IfDefine SSL>
AddModule mod_ssl.c
</IfDefine>
AddModule mod_php4.c
Port 8888
<IfDefine SSL>
Listen 8888
Listen 443
</IfDefine>
User apache
Group apache
ServerAdmin <a href="mailto:yeosong@gmail.com" rel="nofollow">yeosong@gmail.com</a>
ServerName lecl.net
DocumentRoot "/data/otherweb"
<IfModule mod_dir.c>
DirectoryIndex index.php index.php3 index.php4 index.html index.htm
</IfModule>
UseCanonicalName On
NameVirtualHost *:8888
include "/usr/LECL/apache/etc/vhs.d/*"
<IfDefine SSL>
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
</IfDefine>
<IfModule mod_ssl.c>
SSLPassPhraseDialog builtin
SSLSessionCache dbm:/usr/LECL/apache/var/run/ssl_scache
SSLSessionCacheTimeout 300
SSLMutex file:/usr/LECL/apache/var/run/ssl_mutex
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
SSLLog /usr/LECL/apache/var/log/ssl_engine_log
SSLLogLevel info
</IfModule>
<IfModule mod_ssl.c>
<VirtualHost *:8888>
SSLEngine off
</VirtualHost>
NameVirtualHost *:443
<VirtualHost *:443>
DocumentRoot /data/website/CA
ServerName ca.lecl.net
ServerAdmin <a href="mailto:yeosong@gmail.com" rel="nofollow">yeosong@gmail.com</a>
ErrorLog var/log/ssl-error_logs
TransferLog var/log/ssl-access_logs
<Directory "/data/website/CA">
Options Indexes FollowSymLinks ExecCGI MultiViews
AllowOverride AuthConfig FileInfo
Order allow,deny
Allow from all
</Directory>
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile etc/ssl/ca.lecl.net.crt
SSLCertificateKeyFile etc/ssl/ca.lecl.net.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
RewriteEngine On
RewriteOptions inherit
</VirtualHost>
</IfModule>
<VirtualHost *:443>
DocumentRoot /data/website/yeosong
ServerName lys.lecl.net
ServerAdmin <a href="mailto:yeosong@gmail.com" rel="nofollow">yeosong@gmail.com</a>
ErrorLog var/log/lys.lecl.net_error.log
TransferLog var/log/lys.lecl.net_access.log
<Directory "/data/website/yeosong">
Options Indexes FollowSymLinks ExecCGI MultiViews
AllowOverride AuthConfig FileInfo
Order allow,deny
Allow from all
</Directory>
<Directory "/data/website/yeosong/blog">
Options FollowSymLinks
AllowOverride FileInfo
</Directory>
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile etc/ssl/lys.lecl.net.crt
SSLCertificateKeyFile etc/ssl/lys.lecl.net.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
CustomLog var/log/lys.lecl.net_error.log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>모든 설정 파일에서 기본적인 부분과 SSL관련 (특히 VirtualHost부분)하여 고대로 복사 해서 넣엇습니다.(주석은 지웠습니다.)
lys.lecl.net의 내용 자체는 잘 출력이 됩니다.
그리고 한가지 더, Rewrite가 작동을 안 하는 건지 무슨 문제가 잇는 건지 Tattertools를 설치 할 수가 없더군요. ca.lecl.net, lys.lecl.net 모두 문제가잇습니다. ca.lecl.net는 원래 CA운영을 위해 만든 사이트이기 때문에 Tattertools를 설치 하면 안 되지만 실험을 위해서 해 보았는데 문제가 생기더군요.
실제로 Rewrite가 작동 하지 않는 것인가는 모르겠고, Tattertools만 그 부분에서 걸리네요.(즉 SSL로 동작하는 사이트에서만 그런다는 거죠.)
이 부분도 해결을 할 수 잇으면 좋겠는데, 방법을 모르겠습니다.
둘 중 하나라도 해결이 되면 참 좋겠는데 힘드네요.
Forums:


멀티 인증서가
멀티 인증서가 아니면 아마 포트를 다르게 하셔야 할겁니다.
사용하지 않는 포트대역을 정하신 다음에 각 도메인 별로 포트는 다르게 주셔야 합니다.
먹고 죽자~
KISA에서 관련 자료를
KISA에서 관련 자료를 찾아 조사 해 본 결과, 답변 주신 말씀과 같은 결론을 얻었습니다. 헌데, 멀티 도매인 인증서는 어덯게 발급 하는 거죠? OpenSSL로 하는 방법을 모르겟네요. 좀 더 OpenSSL을 연구 해 봐야 겠습니다.
혹시 아시는 분 계시면 좀 주세요. OpenSSL에서 멀티 도매인 인증서를 만드는 방법을..
----
Lee Yeosong(이여송 사도요한)
E-Mail: yeosong@gmail.com
Blog: http://blog.lecl.net:8888/lanet/
Wiki(Read-Only): http://yeosong.lecl.net:8888/wiki/
MSN: ysnglee2000@hotmail.com
----
웃음... 행복... 평화... (진정한...) 희망... 사랑... 이 세상 모든것이 그렇다면 얼마나 좋을까...(꿈 속의
사람천사
COmmonName를 여러 개
COmmonName를 여러 개 할당 가능하도록 openssl.cnf를 수정 하여 해결 했습니다.
이런 식으로 햇습니다.
그래서 멀티 도메인으로 먹엿는데.. 문제는.. 역시 Rewrite는 안 먹히는 군요. Tattertools의 문제인 것인지, 아니면 다른 문제가 잇는 것인지 모르겠찌만, 안 되네요.
----
Lee Yeosong(이여송 사도요한)
E-Mail: yeosong@gmail.com
Blog: http://blog.lecl.net:8888/lanet/
Wiki(Read-Only): http://yeosong.lecl.net:8888/wiki/
MSN: ysnglee2000@hotmail.com
----
웃음... 행복... 평화... (진정한...) 희망... 사랑... 이 세상 모든것이 그렇다면 얼마나 좋을까...(꿈 속의
사람천사
댓글 달기