[answered] SNI und Reihenfolge der genutzten Zertifikate

[tobias77]

Hallo,

 

wir verwenden Froxlor zur Verwaltung eines Servers mit mehreren Domains, einer IP und mehreren SSL-Zertifikaten f?r diese Domains.

 

Nun ist es so, da? nicht-SNI-f?hige Webbrowser wohl das SSL-Zertifikat vom Server erhalten, welches in der vhost-Liste an erster Stelle steht. Leider ist es in unserem Fall gerade das am wenigsten genutzte. Lieber w?re mir, der Server w?rde das SSL-Zertifikat liefern, welches wir standardm??ig f?r unsere Website nutzen. Damit l?ge er dann bei der Mehrzahl der Anfragen richtig.

 

Mir ist klar, da? ich die Reihenfolge der vHosts manuell in der Konfigurationsdatei anpassen k?nnte. Ich nehme aber an, da? bei einer ?nderung ?ber Froxlor dieser dann wieder "seine" Reihenfolge herstellt ?

 

Gibt es eine M?glichkeit, dies ?ber Froxlor sicher zu konfigurieren ?

 

Vielen Dank.

 

Tobias.

[d00p]

Nein da gibt es keine Konfigurationsm?glichkeiten. Welche Browser verwendet ihr denn da, die noch kein SNI k?nnen?

[junkpad92]

Die m?ssen schon uralt sein ... ich bin immer wieder verwundert, wer solche Versionen noch nutzt. oO

[tobias77]

Wir testen alle Websites auch auf ?lteren Browsern, es gibt immer noch gen?gend Windows-XP-Fans... ;-) Nat?rlich kann man auf diese Systeme keine R?cksicht mehr nehmen, aber wenn es eine L?sung g?be, h?tte ich sie eben gerne implementiert.

[d00p]

Nein tut mir leid, wir bieten keine M?glichkeit einzelne Domains in eine bestimme Reihenfolge zu bringen...bleibt dir wohl leider nur das umbenennen der vhosts-datei (kleinere nummer vorne -> wird vorher gelesen) und dann z.b. mit "chattr +i [datei]" schreib-sch?tzen...

[junkpad92]

Wir testen alle Websites auch auf ?lteren Browsern, es gibt immer noch gen?gend Windows-XP-Fans... ;-)

Selbst Windows XP hat noch den Internet Explorer 8 nachgeschoben bekommen und SNI wird beim IE ab Version 7 unterst?tzt. Alle anderen Browser haben SNI vor dem IE 7 unterst?tzt.

[tobias77]

@junkpad92: Dann mu? ich mal die Version vom IE auf unserem alten XP-System pr?fen. Dort trat das Problem n?mlich auch auf.

 

Na, letztenendes ist es egal. Ich danke Euch f?r die schnellen Antworten auf meine Frage. :-)