1

На сервере freebsd стоит ISPmanager-Lite 4.4.10.28, и веб сервер под управлением nginx+apache

На сервере есть несколько сайтов(доменов) и проблема в том, что если задать хотя-бы одному из них галочку ssl, то и остальные сайты становятся доступны по https, при этом, конечно, отображается ошибка наподобие такой:

Не удалось подтвердить, что это сервер domain.ru. Его сертификат безопасности относится к www.ssldomain.ru. Возможно, сервер настроен неправильно или кто-то пытается перехватить

Если снять галочку ssl у всех доменов, то https перестает отвечать. Галочка добавляет в nginx конфиг следующие строки:

server {
    ............
    server_name ssldomain.ru;
    ............
    listen 89.108.121.130:443 ssl;
    ............
    ssl_certificate /home/httpd-cert/user/cert.chained.crt;
    ssl_certificate_key /home/httpd-cert/user/cert.key;
  }

К остальным доменам эти строки не добавляются. Как сделать что-бы нужный мне домен отвечал по https, а остальные нет? Спасибо!

1
  • работали с isp 4 lite, но таких ошибок не было. попробуйте на форум ispsystems написать и/или обновить до последней стабильной версии.
    – Alex
    24 дек 2015 в 10:06

1 ответ 1

1

если другие домены у вас резолвятся в тот же ip-адрес, то у вас не выйдет «оградить» ни один из доменов от ssl-соединений. сначала устанавливается ssl-соединение, а уже потом можно сделать что-нибудь «ограждающее»: вернуть ошибку, сделать перенаправление и т.п.

вольный перевод ответа с другого сайта с дополнениями:

без sni (server name indication) доменное имя (hostname) — это часть зашифрованной информации (и доступна она для расшифоровки становится лишь после установления ssl-соединения).

но даже со sni браузер не примет перенаправления от сервера без установки ssl-соединения (https handshake + validation).

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.