SSL

[oleksa]

Друзі, допоможіть з пошуком відповіді. Чи можна на віртуальний хостинґ встановити SSL-сертифікат?

[Praporshic]

Хто за сервер? Apache та nginx вміють.

[oleksa]

Хто за сервер? Apache та nginx вміють.

Апач.
Цитую відповідь хостера:
Щоб реалізувати це, Вам потрібно придбати виділену IP адресу та SSL сертифікат. В будь-якому випадку сертифікати потрібно встановлювати на виділений ІР, інакше цей сертифікат буде відображуватись на віртуальних хостах инших сайтів.

на моє питання:

В нашому домені qqq.org.ua є піддомен pp.qqq.org.ua. Підкажіть, будь ласка, як можна зробити доступ до сайту pp.qqq.org.ua через SSL?

[Praporshic]

Так, справді. Треба окремий IP. Ось цитата з документації:

Why can't I use SSL with name-based/non-IP-based virtual hosts?
The reason is very technical, and a somewhat "chicken and egg" problem. The SSL protocol layer stays below the HTTP protocol layer and encapsulates HTTP. When an SSL connection (HTTPS) is established Apache/mod_ssl has to negotiate the SSL protocol parameters with the client. For this, mod_ssl has to consult the configuration of the virtual server (for instance it has to look for the cipher suite, the server certificate, etc.). But in order to go to the correct virtual server Apache has to know the Host HTTP header field. To do this, the HTTP request header has to be read. This cannot be done before the SSL handshake is finished, but the information is needed in order to complete the SSL handshake phase. Bingo!

[oleksa]

Так, справді. Треба окремий IP. Ось цитата з документації:

Why can't I use SSL with name-based/non-IP-based virtual hosts?

Дякую за пояснення. Я думав, що бувають чудеса...  :-/ Ладно, піду вчити Скрібус...