Записки старого сисадмина

Столкнулся с проблемой, когда надо на разные виртуалхосты повесить разные сертификаты SSL. Апач в любом случае берет первый сертификат из конфига и ставит его на все виртуальные SSL-хосты (домены).

Долго я бился с этой гадостью, пока мне не подсказал один хороший человек (Sergey, спасибо тебе), в какую сторону копать. Оказывается, что SSL не позволяет по стандарту в Апач прикрутить более одного сертификата. Для того, чтобы это заработало надо к Апачу собрать модуль mod_gnutls. Он как раз и позволяет это все реализовать.

Ставится как всегда просто ‘./configure && make && make install’. Далее подгружаем его в конфиге и в VHost’ах прописываем такое:

GnuTLSEnable on
GnuTLSPriorities NORMAL
GnuTLSCertificateFile /home/silver/SSL/silver.crt
GnuTLSKeyFile /home/silver/SSL/silver.key

Как сгенерить сертификаты, я рассказывал в этой статейке.

Так что теперь мой сайт доступен и по https-протоколу. Чтоб не добавлять исключения в FF и не ругались браузеры, можно (да и нужно) установить сертификат центра сертификации, т.к. я использую самоподписной сертификат.

Один раз в году, в последнюю пятницу июля мы празднуем “День системного администратора”.

Мы празднуем этот праздник, потому что мы хотим обратить внимание на человека, который невидимо для других, но совершенно реально и постоянно поддерживает работоспособность любой организации. Этот праздник относится ко всем Компьютерным Администраторам:

• Сетевые администраторы;
• Интернет-администраторы (вебмастеры);
• Администраторы 1С: и других программ;
• Unix, Linux, Windows, eComStation, OS/2 и Lotus Notes Администраторы;
• Администраторы Баз Данных;
• Администраторы голосовой почты;
• Администраторы торговых систем;
• Администраторы MS Exchange;
• Руководители IT служб;
Читать далее »

Да уж. Это таки показательный пример порядочной компании. Все бы так действовали.

Читаем историю возврата средств за Windows.