[lighttpd] SSL Opcje

[he8s]

Hi,

Ostatnio mam pewien problem z ssl'em w lajttpd.
Chodzi o certyfikaty, mam ustawione:

$SERVER["socket"] == "1.2.3.4:443" {
ssl.engine = "enable"
ssl.pemfile = "/usr/local/etc/certs/server.pem"
}.

Wszystko działa OK, ale chciałbym, aby dla domeny xyz.pl certyfikat był zlokalizowanty w /usr/local/etc/certs/xyz.pem..
$HTTP["host"] == "xyz.pl" {
server.document-root = "/usr/local/www/xyz.pl"
ssl.engine = "enable"
ssl.pemfile = "/usr/local/etc/certs/xyz.pem"
}
Niestety tak zawsze odwołuje się do server.pem..

Ktoś wie jak to ustawić?

[thequietlab]

niestety mam dla Ciebie smutną wiadomość.. SSL w lighttpd nie obługuje $HTTP['host'] (tzn, nie da się ustawić właściwości SSL w zależności od hosta) a jedynie IP..

oznacza to, że dla każdego ssl'a musiałbys mieć indywidualne IP..

widziałem gdzieś rozwiązanie w którym były uruchamiane osobno dwa deamon'y LIGHTTPD, jeden normalny, drugi w trybie ssl ale to wiązało się z utrzymywaniem dwóch osobnych konfiguracji co jest rozwiązaniem mało ciekawym..

pozdrawiam,
Andrzej