Zertifikatsfehler bei VHosts ohne SSL

[PatrickOliver]

Code: Alles auswählen

apache2ctl -v
Server version: Apache/2.2.22 (Debian)
Server built:   Aug 18 2015 09:49:50

Der Server hat eine IP-v4 Adresse, mehrere VHosts die über Port 80 bedient werden und einen Vhost mit SSL-Zertifikat, der über Port 443 bedient wird.
Frage ich einen der vielen "normalen" VHosts über Port 443 ab, bekomme ich ein Zertifikatsfehler.

Wie kann man Aufrufe über Port 443 unterbinden, wenn für den angefragten VHost kein Zertifikat konfiguriert ist?

[Dimejo]

Code: Alles auswählen

apache2ctl -v
Server version: Apache/2.2.22 (Debian)
Server built:   Aug 18 2015 09:49:50

Der Server hat eine IP-v4 Adresse, mehrere VHosts die über Port 80 bedient werden und einen Vhost mit SSL-Zertifikat, der über Port 443 bedient wird.
Frage ich einen der vielen "normalen" VHosts über Port 443 ab, bekomme ich ein Zertifikatsfehler.

Wie kann man Aufrufe über Port 443 unterbinden, wenn für den angefragten VHost kein Zertifikat konfiguriert ist?

Mit einer eigenen IP.

[hec_tech]

Kannst du mit rewrite abfangen bzw einen Default VHost konfigurieren. Das mache ich eigentlich auch immer.

[TBT]

den entsprechenden vhost gar nicht erst auf Port 443 konfigurieren?

[hec_tech]

Das ist egal wenn der keinen Vhost für die Domain findet landest du beim ersten VHost. Genau das passiert hier offensichtlich.

[Dimejo]

Kannst du mit rewrite abfangen bzw einen Default VHost konfigurieren. Das mache ich eigentlich auch immer.

Wahrscheinlich stehe ich gerade auf dem Schlauch, aber ich denke das kann in diesem Fall nicht funktionieren. Egal was Du umschreibst, der Server liefert bei einer HTTPS-Verbindung immer ein Zertifikat, das nicht zum angeforderten Hostnamen passt. Und eine Umleitung von HTTPS auf HTTP kannst Du auch nur bei einer aktiven HTTPS-Verbindung machen.

[hec_tech]

Den Zertifikatsfehler wird man nicht los aber das lustige Verhalten welcher Vhost verwendet wird.

Wobei heutzutage sollte es keinen Vhost mehr ohne SSL geben.

[PatrickOliver]

Vielen Dank für eure Antworten.
Die Lösung mit einer eigenen IP für dieses eine Zertifikat war mein Notnagel, werde es aber wohl so lösen müssen.