Avatar billede obix Nybegynder
03. maj 2006 - 13:17 Der er 11 kommentarer

Ibm httpserver med to submains der skal bruge to ssl'er

Hej Eksperter.

Jeg har en ibm httpserver kørende som lige nu kører med et domain pegende på sig. Men jeg skal nu have endnu et domain kørende på samme http server.

Så to domainer

subdomain1.domain.dk
subdomain2.domain.dk

Jeg har købt to ssl certifikater fra verisign et til hvert subdomain. Er det muligt at ibm httpserveren kan sættes op så den ved hvilken certifikat den skal bruge alt efter hvilket sub domaind er benyttes?

Hvis ja. Hvordan?
Avatar billede never_mind Nybegynder
03. maj 2006 - 13:19 #1
hvilket OS ? hvilken web server ? at det er en ibm maskiner fotæller jo intet ;)
Avatar billede obix Nybegynder
03. maj 2006 - 13:23 #2
OS er windows 2000. Webserveren er en IBM Httpserver det hedder den simpelthen =)
Avatar billede never_mind Nybegynder
03. maj 2006 - 13:25 #3
ok, så kan jeg ikke hjælpe *S*
Avatar billede arne_v Ekspert
03. maj 2006 - 13:26 #4
IBM HTTP-Server er en web server (et software produkt).

Og jeg formoder at du kører WAS, fordi jeg tror aldrig at jeg har set IBM HTTP-server
i andre sammenhænge.

Imidlertid er det bare en rebranded Apache HTTPD sammen med nogle modules
som kan snakke sammen med WAS (load balancing etc.).

Så mit gæt er at du kan finde VirtualHost sektionerne i httpd.conf
og bare indsætte en SSLCertificateFile i hver af dem.

Men kan du ikke ringe til IBM ? I har sikkert betalt nok for software !
Avatar billede obix Nybegynder
03. maj 2006 - 13:38 #5
Jeg har fundet det her eksempel.

Listen 80
ServerName www.mycompany.com

<Directory "c:/Program Files/IBM HTTP Server/htdocs">
Options Indexes
AllowOverride None
order allow,deny
allow from all
</Directory>

DocumentRoot "c:/program files/ibm http server/htdocs"
DirectoryIndex index.html

<VirtualHost 192.168.1.103:80>
ServerName www.mycompany2.com
<Directory "c:/Program Files/IBM HTTP Server/htdocs2">
Options Indexes
AllowOverride None
order allow,deny
allow from all
</Directory>
DocumentRoot "c:/program files/ibm http server/htdocs2"
DirectoryIndex index2.html
</VirtualHost>

<VirtualHost 192.168.1.104:80>
ServerName www.mycompany3.com
<Directory "c:/Program Files/IBM HTTP Server/htdocs3">
Options Indexes
AllowOverride None
order allow,deny
allow from all
</Directory>
DocumentRoot "c:/program files/ibm http server/htdocs3"
DirectoryIndex index3.html
</VirtualHost>

Listen 443
<VirtualHost 192.168.1.102:443>
ServerName www.mycompany.com
SSLEnable
SSLClientAuth None
SSLServerCert mycompany
<Directory "c:/Program Files/IBM HTTP Server/htdocs">
Options Indexes
AllowOverride None
order allow,deny
allow from all
</Directory>
DocumentRoot "c:/program files/ibm http server/htdocs"
DirectoryIndex index.html
</VirtualHost>

<VirtualHost 192.168.1.103:443>
ServerName www.mycompany2.com
SSLEnable
SSLClientAuth None
SSLServerCert mycompany2
<Directory "c:/Program Files/IBM HTTP Server/htdocs2">
Options Indexes
AllowOverride None
order allow,deny
allow from all
</Directory>
DocumentRoot "c:/program files/ibm http server/htdocs2"
DirectoryIndex index2.html
</VirtualHost>

<VirtualHost 192.168.1.104:443>
ServerName www.mycompany3.com
SSLEnable
SSLClientAuth None
SSLServerCert mycompany3
<Directory "c:/Program Files/IBM HTTP Server/htdocs3">
Options Indexes
AllowOverride None
order allow,deny
allow from all
</Directory>
DocumentRoot "c:/program files/ibm http server/htdocs3"
DirectoryIndex index3.html
</VirtualHost>

SSLDisable
KeyFile "c:/program files/ibm http server/key.kdb"
SSLV2Timeout 100
SSLV3Timeout 1000





SSLServerCert mycompany
Må jo pege på en nøgle i key.kdb
Jeg forsøger mig lidt frem med det her.

Vi har ikke en support aftale med IBM så det ville nok blive ret dyrt at få dem på banen.
Avatar billede obix Nybegynder
03. maj 2006 - 13:39 #6
og ja vi kører IBM Http Server med websphere bag ved.
Avatar billede arne_v Ekspert
03. maj 2006 - 17:37 #7
jeg mener at jeg har en httpd.conf til 2 x virtual hosts med hvert sit certifikat
liggende et eller andet sted

men jeg kan selvfoelgelig ikke finde det

har du laest hos IMB ?

http://www-1.ibm.com/support/docview.wss?rs=177&context=SSEQTJ&q1=SSL+certificate&uid=swg21179559&loc=en_US&cs=utf-8&lang=en

http://www-1.ibm.com/support/docview.wss?rs=177&context=SSEQTJ&uid=swg21006430

etc.
Avatar billede arne_v Ekspert
03. maj 2006 - 17:37 #8
... hos IBM ...
Avatar billede obix Nybegynder
03. maj 2006 - 18:47 #9
Ja har været inde på IBM det var der jeg fant ovenstående eksempel. Jeg venter stadig på at få tilsendt mit certifikat nummer to så tester jeg det af.
Avatar billede arne_v Ekspert
19. juni 2006 - 00:27 #10
kommet videre ?
Avatar billede arne_v Ekspert
09. oktober 2006 - 04:27 #11
??
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester