Heuu..
Il ne sera peut-être pas bienvenu que le même certificat s'affiche pour 
mon_site_pro.com et quéquètte.xxx
Enfin.. si j'étais proprio de quéquètte.xxx, j'aurais pas envie qu'il soit 
signé par le certificat de mon_site_pro.com  !!

 
Olivier VAILLEAU


-----Message d'origine-----
De : FRsAG [mailto:frsag-boun...@frsag.org] De la part de Julien Escario
Envoyé : mercredi 17 août 2016 15:14
À : frsag@frsag.org
Objet : Re: [FRsAG] Apache/Vhost/VDocRoot & SSL

Le 17/08/2016 13:19, "Sébastien COUREAU" a écrit :
> Bonjour la liste,
> 
> J'utilise pour le compte d'un client les directives UseCanonicalName 
> et VirtualDocumentRoot. Jusque là, pas de problème, c'est super 
> pratique pour limiter les entrées vhosts dans Apache.
> 
> Là où ca se complique, c'est que ce même client (qui gère quelques 
> grosses dizaines de sites webs via ce procédé) voudrait tout passer en 
> SSL (il parait que c'est à la mode.......)
> 
> Or, je n'ai pas trop envie de me fader à la main la config de tous ses 
> vhosts en SSL pour les lignes SSLCertificateFile et SSLCertificateKeyFile.
> 
> Est-il possible d'utiliser les variables %HTTP_HOST pour définir 
> dynamiquement les fichiers cert et key à utiliser en fonction de l'URL 
> entrée dans le navigateur ?
> 

Et pourquoi ne pas générer un certificat qui prend en charge l'ensemble de ces 
domaines ?

Ca dépend beaucoup si c'est du let's encrypt ou un autre fournisseur. Certains 
certificats payants peuvent monter à une centaine d'hôtes de mémoire (peut être 
plus en cherchant bien).

Julien

_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à