Apache + сертификаты

0

0

Есть купленный сертификат для *.domain.com.
Загружаю браузером https://domain.com - браузер ругается, что не может проверить подлинность узла.
Получается для domain.com мне нужен отдельный сертификат?

Поставил Redirect https://domain.com на https://www.domain.com.
RewriteEngine on
RewriteCond %{HTTP_HOST} ^domain\.com
RewriteRule ^(.*)$ https://www.domain.com$1 [R=permanent,L]

Загружаю Оперой - все работает нормально. Загружаю Firefox-ом - не редиректит. Как такое может быть, ведь тут нету проверки браузера?

Ссылка

←	Ограничение скорости squid

Сетевой принтер «в домене»

→

>для domain.com мне нужен отдельный сертификат

Есть ещё сертификаты с несколькими именами. Часто продаётся в виде "опции" (:но за ту же цену:)

DonkeyHot ★★★★★
(29.09.09 09:35:42 MSD)

Ответ на: комментарий от DonkeyHot 29.09.09 09:35:42 MSD

Ну ок, сертификат я уже не поменяю.

Остался 2й вопрос. Как правильно прописать редирект? Так как я написал - не работает.

forlorn
(29.09.09 10:48:48 MSD) автор топика

с чего вдруг реврайт будет редиректить браузер? оно редиректит но апач

APM ★
(29.09.09 12:11:14 MSD)

Ответ на: комментарий от forlorn 29.09.09 10:48:48 MSD

Кеш фуррифокса очисти ;)
Браузеры — весьма фиговое средство для тестирования редиректов. Как раз из-за кеша.

nnz ★★★★
(29.09.09 13:05:24 MSD)

Ссылка

Ответ на: комментарий от APM 29.09.09 12:11:14 MSD

> оно редиректит но апач

тут ты не прав. Есть внутренние редиректы и редиректы через 30* запросы.

true_admin ★★★★★
(29.09.09 13:48:19 MSD)

Ссылка

Ответ на: комментарий от forlorn 29.09.09 10:48:48 MSD

Так как я написал - не работает

У меня работает такое:

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]

В чём разница?

DonkeyHot ★★★★★
(29.09.09 19:43:15 MSD)

Ответ на: комментарий от DonkeyHot 29.09.09 19:43:15 MSD

И так не работает

forlorn
(29.09.09 23:52:29 MSD) автор топика

Ссылка

wget -S --spider --no-check-certificate --max-redirect 0 https://domain.com

Выдаёт в ответе заголовок "Location: https://www.domain.com" ?

spirit ★★★★★
(30.09.09 11:25:55 MSD)

Ответ на: комментарий от spirit 30.09.09 11:25:55 MSD

Нет, нету такого заголовка.

Вот полный конфиг вхоста
<VirtualHost *:443>
ServerName domain.com
ServerAdmin admin@domain.com
ServerAlias domain.com
SSLEngine on
SSLCACertificateFile "/usr/share/ssl/AlphaSSLroot.crt"
SSLCertificateFile "/usr/share/ssl/domain.com.crt"
SSLCertificateKeyFile "/usr/share/ssl/domain.com.key"
RewriteCond %{SERVER_PORT} 443
RewriteCond %{HTTP_HOST} ^www\.domain\.com
RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]

DocumentRoot "/var/www/data/"
</VirtualHost>

apache-2.2.13, если это важно.