[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Ayuda] Problema con Certificados digitales en Apache



Jose Antonio Galicia wrote:

> On Tue, 11 Mar 2003, Jose Antonio Martinez wrote:
>
> > segundo dominito virtual tambien, cosa que obviamente no
> > debe ser asi, a pesar de que teoricamente configure el
> > 2do certificado en el 2do cominio virtual.
>
>  Respuesta corta: No puedes.
>  Respuesta larga: No se puede. :)

Puedes tener hosts virtuales en https en el mismo servidor si cumples por
lo menos una de las siguientes condiciones:
1. Que los distintos hosts virtuales se encuentren escuchando en una IP
distinta cada uno
2. Que los distintos hosts virtuales se encuentren escuchando en un puerto
distinto cada uno

>
> > virtuales y que al no soportar la encripción de 128 bits
> > pues les haga un redirect a una pagina donde les de las
>
>  No puedes. Al momento de negociar la conexión no se ha
> iniciado el protocolo http, sólo el ssl.
>
> > Agradezco cualquier ayuda o tip para al efecto
>
>  Busca en la red, recuerdo haber visto que hay manera de
> decirle a mod_ssl que si no logra una conexión a 128 le baje
> a 40. Con algo de suerte lo encuentras.
>
>

Se configura dentro de la sección de cada host virtual en tu httpd.conf
Ejemplos:
Si quieres sólamente de 128 para arriba:
  SSLCipherSuite ALL:!ADH:!EXPORT56:!EXPORT40:!DES:+HIGH
Si quieres sólamente de 40 para arriba:
  SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2
Si quieres que se conecten pase lo que pase:
  SSLCipherSuite ALL

--
Sandino Araico Sánchez
The safest web site in the world is worthless
if most TCP implementations cannot transfer data from it.
RFC2923


_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/



[Hilos de Discusión] [Fecha] [Tema] [Autor]