☰

SNI を使用した仮想ホストでの SSL (複数の名前ベースの構成) - クライアント証明書で動作させる必要があります

tag-icon • tag-icon apache-2.2 ssl mod-ssl sni namevirtualhost
SNI を使用した仮想ホストでの SSL (複数の名前ベースの構成) - クライアント証明書で動作させる必要があります

他の名前ベースの仮想ホストとともに、次の構成があります。他のすべては正常に動作しますが、証明書認証を有効にすると、次のエラーが発生して失敗します。

SSLVerify が 'require' に設定され、VirtualHost 固有の CA 証明書リストを持つデフォルト以外の仮想ホストは、TLS サーバー名表示 (SNI) をサポートするクライアントでのみ使用できます。

Listen 443
<VirtualHost *:443>
ServerName site.domain.com
ProxyPreserveHost On
#connection to application
ProxyPass / http://application:port/
ProxyPassReverse / http://http://application:port/
DocumentRoot /var/www
RewriteEngine On
ProxyRequests On
ProxyBadHeader Ignore
ProxyVia Full
## Logging, always a good idea.
LogLevel debug
ErrorLog logs/error_log
CustomLog logs/access_log common
SSLEngine on
SSLC-ipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
# 2 way authentication 
SSLVerifyClient require
SSLVerifyDepth 10
# SSLOptions +FakeBasicAuth
#SSLRequireSSL
#SSLCACertificatePath /etc/httpd/conf.d/ssl.crt/
SSLCACertificateFile /etc/httpd/conf.d/ssl.crt/ca.pem
#SSLStrictSNIVHostCheck off
</VirtualHost>

Apache バージョン: Apache/2.2.15 (Unix) OpenSSL バージョン: OpenSSL 1.0.1e-fips 2013 年 2 月 11 日 Redhat バージョン: Red Hat Enterprise Linux Server リリース 6.5 (Santiago) 最新の Chrome および Firefox ブラウザを使用

ありがとう

関連情報