Apache+mod_ssl, 가상 호스트 설정시 인증서 문제가 생깁니다.

사랑천사의 이미지

우선 Apache는 1.3.37이고 인증서와 키는 자체적으로 CA를 설정하여 그 CA에서 발급 했습니다. 가상호스트 설정을 했는데 ca.lecl.net, lys.lecl.net가 돌아가고 잇고요.

문제가 되는 부분은 lys.lecl.net로 들어가도 ca.lecl.net의 인증서가 나라옵니다.(물론 HTTPS로 접속합니다.)

일단 httpd.conf와 관련 설정 부분만 아래에 첨부 하겠습니다.

LoadModule vhost_alias_module libexec/mod_vhost_alias.so
LoadModule info_module        libexec/mod_info.so
LoadModule digest_auth_module libexec/mod_auth_digest.so
LoadModule usertrack_module   libexec/mod_usertrack.so
LoadModule unique_id_module   libexec/mod_unique_id.so
LoadModule php4_module        libexec/libphp4.so
 
ClearModuleList
AddModule mod_vhost_alias.c
AddModule mod_env.c
AddModule mod_log_config.c
AddModule mod_mime_magic.c
AddModule mod_mime.c
AddModule mod_negotiation.c
AddModule mod_status.c
AddModule mod_info.c
AddModule mod_include.c
AddModule mod_autoindex.c
AddModule mod_dir.c
AddModule mod_cgi.c
AddModule mod_asis.c
AddModule mod_imap.c
AddModule mod_actions.c
AddModule mod_userdir.c
AddModule mod_alias.c
AddModule mod_rewrite.c
AddModule mod_access.c
AddModule mod_auth.c
AddModule mod_digest.c
AddModule mod_auth_digest.c
AddModule mod_headers.c
AddModule mod_usertrack.c
AddModule mod_unique_id.c
AddModule mod_so.c
AddModule mod_setenvif.c
<IfDefine SSL>
AddModule mod_ssl.c
</IfDefine>
AddModule mod_php4.c
 
Port 8888
 
<IfDefine SSL>
Listen 8888
Listen 443
</IfDefine>
 
User apache
Group apache
 
ServerAdmin <a href="mailto:yeosong@gmail.com" rel="nofollow">yeosong@gmail.com</a>
ServerName lecl.net
DocumentRoot "/data/otherweb"
 
<IfModule mod_dir.c>
    DirectoryIndex index.php index.php3 index.php4 index.html index.htm
</IfModule>
 
UseCanonicalName On
 
NameVirtualHost *:8888
include "/usr/LECL/apache/etc/vhs.d/*"
 
<IfDefine SSL>
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl    .crl
</IfDefine>
 
<IfModule mod_ssl.c>
SSLPassPhraseDialog  builtin
 
SSLSessionCache         dbm:/usr/LECL/apache/var/run/ssl_scache
SSLSessionCacheTimeout  300
 
SSLMutex  file:/usr/LECL/apache/var/run/ssl_mutex
 
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
 
SSLLog      /usr/LECL/apache/var/log/ssl_engine_log
SSLLogLevel info
 
</IfModule>
 
<IfModule mod_ssl.c>
  <VirtualHost *:8888>
    SSLEngine off
  </VirtualHost>
 
  NameVirtualHost *:443
  <VirtualHost *:443>
    DocumentRoot /data/website/CA
    ServerName ca.lecl.net
    ServerAdmin <a href="mailto:yeosong@gmail.com" rel="nofollow">yeosong@gmail.com</a>
    ErrorLog var/log/ssl-error_logs
    TransferLog var/log/ssl-access_logs
 
    <Directory "/data/website/CA">
        Options Indexes FollowSymLinks ExecCGI MultiViews
        AllowOverride AuthConfig FileInfo
        Order allow,deny
        Allow from all
    </Directory>
 
    SSLEngine on
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    SSLCertificateFile etc/ssl/ca.lecl.net.crt
    SSLCertificateKeyFile etc/ssl/ca.lecl.net.key
    SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
    RewriteEngine On
    RewriteOptions inherit
  </VirtualHost>
</IfModule>
 
<VirtualHost *:443>
    DocumentRoot /data/website/yeosong
    ServerName lys.lecl.net
    ServerAdmin <a href="mailto:yeosong@gmail.com" rel="nofollow">yeosong@gmail.com</a>
    ErrorLog var/log/lys.lecl.net_error.log
    TransferLog var/log/lys.lecl.net_access.log
 
    <Directory "/data/website/yeosong">
        Options Indexes FollowSymLinks ExecCGI MultiViews
        AllowOverride AuthConfig FileInfo
        Order allow,deny
        Allow from all
    </Directory>
 
    <Directory "/data/website/yeosong/blog">
       Options FollowSymLinks
       AllowOverride FileInfo
    </Directory>
 
    SSLEngine on
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    SSLCertificateFile etc/ssl/lys.lecl.net.crt
    SSLCertificateKeyFile etc/ssl/lys.lecl.net.key
    SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
    CustomLog var/log/lys.lecl.net_error.log \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
  </VirtualHost>

모든 설정 파일에서 기본적인 부분과 SSL관련 (특히 VirtualHost부분)하여 고대로 복사 해서 넣엇습니다.(주석은 지웠습니다.)

lys.lecl.net의 내용 자체는 잘 출력이 됩니다.

그리고 한가지 더, Rewrite가 작동을 안 하는 건지 무슨 문제가 잇는 건지 Tattertools를 설치 할 수가 없더군요. ca.lecl.net, lys.lecl.net 모두 문제가잇습니다. ca.lecl.net는 원래 CA운영을 위해 만든 사이트이기 때문에 Tattertools를 설치 하면 안 되지만 실험을 위해서 해 보았는데 문제가 생기더군요.

실제로 Rewrite가 작동 하지 않는 것인가는 모르겠고, Tattertools만 그 부분에서 걸리네요.(즉 SSL로 동작하는 사이트에서만 그런다는 거죠.)

이 부분도 해결을 할 수 잇으면 좋겠는데, 방법을 모르겠습니다.

둘 중 하나라도 해결이 되면 참 좋겠는데 힘드네요.

incarnate의 이미지

멀티 인증서가 아니면 아마 포트를 다르게 하셔야 할겁니다.

사용하지 않는 포트대역을 정하신 다음에 각 도메인 별로 포트는 다르게 주셔야 합니다.

먹고 죽자~

사랑천사의 이미지

KISA에서 관련 자료를 찾아 조사 해 본 결과, 답변 주신 말씀과 같은 결론을 얻었습니다. 헌데, 멀티 도매인 인증서는 어덯게 발급 하는 거죠? OpenSSL로 하는 방법을 모르겟네요. 좀 더 OpenSSL을 연구 해 봐야 겠습니다.

혹시 아시는 분 계시면 좀 주세요. OpenSSL에서 멀티 도매인 인증서를 만드는 방법을..
----
Lee Yeosong(이여송 사도요한)
E-Mail: yeosong@gmail.com
Blog: http://blog.lecl.net:8888/lanet/
Wiki(Read-Only): http://yeosong.lecl.net:8888/wiki/
MSN: ysnglee2000@hotmail.com
----
웃음... 행복... 평화... (진정한...) 희망... 사랑... 이 세상 모든것이 그렇다면 얼마나 좋을까...(꿈 속의

사람천사

사랑천사의 이미지

COmmonName를 여러 개 할당 가능하도록 openssl.cnf를 수정 하여 해결 했습니다.

0.commonName = CN(0) (Ex. 이름/HostName)
0.commonName_max = 64
1.commonName = CN(1) (Ex. 이름/HostName)
1.commonName_max = 64
...
...
...
31.commonName = CN(31) (Ex. 이름/HostName)
31.commonName_max = 64

이런 식으로 햇습니다.

그래서 멀티 도메인으로 먹엿는데.. 문제는.. 역시 Rewrite는 안 먹히는 군요. Tattertools의 문제인 것인지, 아니면 다른 문제가 잇는 것인지 모르겠찌만, 안 되네요.
----
Lee Yeosong(이여송 사도요한)
E-Mail: yeosong@gmail.com
Blog: http://blog.lecl.net:8888/lanet/
Wiki(Read-Only): http://yeosong.lecl.net:8888/wiki/
MSN: ysnglee2000@hotmail.com
----
웃음... 행복... 평화... (진정한...) 희망... 사랑... 이 세상 모든것이 그렇다면 얼마나 좋을까...(꿈 속의

사람천사

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.