👨‍👨‍👧‍👦 👩🏼‍⚖️ 👩‍👩‍👧 अपाचे HTTP सर्वर: एक ही आईपी पते पर कई HTTPS होस्ट की सेवा 🈲 👨🏽‍🍳 ✳️

जब सर्वर को क्लाउड में स्थानांतरित किया जाता है, तो एक ही भौतिक आईपी पते पर HTTPS का उपयोग करके कई वेबसाइटों को होस्ट करना आवश्यक हो गया।
इस मामले में, उसी CentOS 5.6 ऑपरेटिंग सिस्टम और मानक Apache-2.2.19 पर रहना आवश्यक था।
मुझे CentOS के लिए तैयार समाधान नहीं मिला, इसलिए मैंने अपने समाधान का प्रस्ताव दिया।

सिद्धांत

आरएफसी 4366 के अनुसार, खंड 3.1। सर्वर नाम संकेत संभव है।
उचित संचालन के लिए, इस एक्सटेंशन को सर्वर और क्लाइंट (ब्राउज़र) दोनों का समर्थन करना चाहिए।

अभ्यास

विकिपीडिया SNI विस्तार समर्थन को Apache HTTP सर्वर में संस्करण 2.2.12 से पेश किया गया है।
विवरण अपाचे विकी में हैं ।
कार्य के विस्तार के लिए, आपको OpenSSL लाइब्रेरी संस्करण 0.9.8f या उच्चतर की आवश्यकता है।
समस्या यह है कि CentOS 5.6 OpenSSL संस्करण 0.9.8e में अंतर्निहित है, और "उठाना" यह इतना आसान नहीं है, क्योंकि कई अन्य घटक इस संस्करण से बंधे हैं।
पैकेज ट्री के बाहर एक अलग ओपनएसएसएल और अपाचे का निर्माण करना अनिश्चित है।
एक समाधान खोजने की प्रक्रिया में, मैं एक विकल्प भर में आया: ग्रूटल्स लाइब्रेरी और mod_gnutls मॉड्यूल।
सिस्टम में ग्रूटल्स लाइब्रेरी भी मौजूद है और बहुत पुरानी भी है, हालांकि यह निर्भरता के साथ काफी दर्द रहित रूप से हटा दिया गया है।

नतीजतन, "ताजा" गटरल्स और mod_gnutls पैकेज इकट्ठे और स्थापित किए गए थे, जिन्होंने बाकी सिस्टम पर न्यूनतम प्रभाव के साथ आवश्यक कार्यक्षमता दी। असेंबली प्रक्रिया पर कैट विवरण और कॉन्फ़िगरेशन फ़ाइलों के उदाहरण के तहत।

पैकेज विधानसभा

बनाने के लिए, आपको नियमित रिपॉजिटरी से * -वेल पैकेज की आवश्यकता है, मुझे आवश्यक पैकेजों की सूची नहीं देनी चाहिए।

फेडोरा कोर 15 बंडल ( फेडोरा मिरर लिस्ट ) से मैंने पैकेज लिया:
libtasn1-2.7-2.fc15.src.rpm
GNUTLS-2.10.5-1.fc15.src.rpm
प्रोजेक्ट होम पेज ( mod_gnutls ) से मैंने मॉड्यूल स्रोत कोड का वर्तमान संस्करण लिया।
स्थापित स्रोत संकुल (- nndd5 कुंजी की जरूरत है अगर cpio md5 बेमेल पर कसम खाता है, क्योंकि srpm एक नए संस्करण में संकलित है)
rpm -ivh --nomd5 libtasn1-2.7-2.fc15.src.rpm
rpm -ivh --nomd5 gnutls-2.10.5-1.fc15.src.rpm
स्रोत कोड संग्रह (mod_gnutls-0.5.9.tar.bz2) / usr / src / redhat / SOURCES को कॉपी किया गया।
In / usr / src / redhat / SPECS ने mod_gnutls.spec फ़ाइल बनाई। आधार mod_gnutls.spec से http://dev.centos.org/centos/5/testing/SRPMS/mod_gnutls-0.2.0-1.el5.centos.src.rpm से लिया गया है।
पोस्ट के अंत में फ़ाइल की सामग्री ( mod_gnutls.spec )।
निर्भरता के साथ हटाए गए पुराने पैकेज:
yum मिटाना gnutls libtasn1
संकलित libtasn1 :
rpmbuild -bb --clean /usr/src/redhat/SPECS/libtasn1 .spec
Libtasn1 संकुल स्थापित किया गया:
यम स्थानीय स्थापना --nogpgcheck/usr/src/redhat/RPMS/x86_64/libtasn1-*.rpm
इकट्ठा किया हुआ अंगूर :
rpmbuild -bb --clean /usr/src/redhat/SPECS/gnutls.spec
इंस्टॉल किए गए गिर्टल पैकेज:
yum localinstall --nogpgcheck/usr/src/redhat/RPMS/x86_64/gnutls-*.rpm
मैंने आवश्यकताएँ के लिए /usr/lib64/pkgconfig/gnutls.pc फ़ाइल से zlib को हटा दिया। स्थापित zlib-devel में pkg-config की परिभाषा नहीं है।
इकट्ठे mod_gnutls :
rpmbuild -bb --clean /usr/src/redhat/SPECS/mod_gnutives.spec
स्थापित mod_gnutls संकुल:
yum localinstall --nogpgcheck/usr/src/redhat/RPMS/x86_64/mod_gnutls-*.rpm

प्लगइन विन्यास

मॉड्यूल को उस फ़ाइल तक पहुंच की आवश्यकता होती है जिसमें उसका अपना कैश बनाए रखा जाता है, फ़ाइल का पथ कॉन्फ़िगरेशन फ़ाइल में GnuTLSCache कुंजी द्वारा निर्दिष्ट किया जाता है।
यदि सेलिनक्स सक्षम है, तो आपको नीति को कॉन्फ़िगर करने की आवश्यकता है:
semanage fcontext -a -f "" -t httpd_cache_t "/var/cache/mod_gnutls_cache(/*"? "
आपको कैश फ़ाइल के लिए एक निर्देशिका बनानी चाहिए और उसे अधिकार सौंपने चाहिए:
mkdir / var / cache / mod_gnutls_cache
chown apache: apache / var / cache / mod_gnutls_cache
chmod 700 / var / cache / mod_gnutls_cache
डिफ़ॉल्ट कॉन्फ़िगरेशन फ़ाइल /etc/httpd/conf.d/mod_gnutls.conf में है।

उदाहरण मॉड्यूल कॉन्फ़िगरेशन फ़ाइल mod_gnutls.conf

## Documentation Link: ## http://www.outoforder.cc/projects/apache/mod_gnutls/docs/ ## Load the module into Apache. LoadModule gnutls_module modules/libmod_gnutls.so ## Set Certificate MIME-types, may instead be in ssl.conf AddType application/x-x509-ca-cert .crt AddType application/x-pkcs7-crl .crl ## Set TLS Cache info GnuTLSCache dbm "/var/cache/mod_gnutls_cache/server1_test_net.dbm" GnuTLSCacheTimeout 300 ##

वर्चुअल होस्ट कॉन्फ़िगर करना

कॉन्फ़िगर करते समय विचार करने के लिए कई बिंदु हैं:

यह पूरी तरह से mod_ssl को अक्षम करने के लिए सलाह दी जाती है।
प्रत्येक VirtualHost या तो पूरी तरह से HTTP या पूरी तरह से HTTPS होना चाहिए, HTTP प्रोटोकॉल के "मिश्रित" संस्करण के साथ, SSL-एन्क्रिप्टेड डेटा अभी भी आता है।
डिफ़ॉल्ट वर्चुअल HTTPS होस्ट में एक प्रमाणपत्र और एक कुंजी होनी चाहिए, क्योंकि प्रारंभिक कनेक्शन उसके साथ है।

VirtualHost कॉन्फ़िगरेशन उदाहरण

 Listen 80 Listen 443 NameVirtualHost *:80 NameVirtualHost *:443 ServerName defsrv.home.net #         (http://www.home.net) <VirtualHost _default_:80> Redirect permanent / http://www.home.net/ </VirtualHost> # SSL-      ! <VirtualHost _default_:443> GnuTLSEnable on GnuTLSPriorities NORMAL GnuTLSCertificateFile /etc/httpd/certs/defsrv_home_net.crt GnuTLSKeyFile /etc/httpd/certs/defsrv_home_net.key Redirect permanent / https://www.home.net/ </VirtualHost> <VirtualHost *:80> ServerName www.home.net:80 UseCanonicalName On ServerAdmin webmaster@www.home.net DocumentRoot /srv/www.home.net #  </VirtualHost> <VirtualHost *:443> ServerName www.home.net:443 UseCanonicalName On ServerAdmin webmaster@www.home.net DocumentRoot /srv/www.home.net GnuTLSEnable on GnuTLSPriorities NORMAL GnuTLSCertificateFile /etc/httpd/certs/www_home_net.crt GnuTLSKeyFile /etc/httpd/certs/www_home_net.key #  </VirtualHost> <VirtualHost *:80> ServerName test.home.net:80 UseCanonicalName On ServerAdmin webmaster@test.home.net DocumentRoot /srv/test.home.net #  </VirtualHost> <VirtualHost *:443> ServerName test.home.net:443 UseCanonicalName On ServerAdmin webmaster@test.home.net DocumentRoot /srv/test.home.net GnuTLSEnable on GnuTLSPriorities NORMAL GnuTLSCertificateFile /etc/httpd/certs/test_home_net.crt GnuTLSKeyFile /etc/httpd/certs/test_home_net.key #  </VirtualHost>

स्पेक फ़ाइल ( mod_gnutls.spec )

 Summary: mod_gnutls is a DSO module for the apache Web server. Name: mod_gnutls Version: 0.5.9 Release: 1%{?dist} Group: System Environment/Daemons URL: http://www.outoforder.cc/projects/apache/mod_gnutls/ Source: http://www.outoforder.cc/downloads/mod_gnutls/%{name}-%{version}.tar.bz2 Source1: mod_gnutls.conf License: Apache Software License BuildRoot: %{_tmppath}/%{name}-root BuildRequires: httpd-devel > 2.0.42 BuildRequires: gnutls >= 1.2.0, gnutls-devel >= 1.2.0, gnutls-utils >= 1.2.0, apr-devel Requires: httpd-mmn = %(cat %{_includedir}/httpd/.mmn || echo missing httpd-devel) Requires: gnutls >= 1.2.0, httpd >= 2.0.42 %description mod_gnutls uses the GnuTLS library to provide SSL v3, TLS 1.0 and TLS 1.1 encryption for Apache HTTPD. It is similar to mod_ssl in purpose, but does not use OpenSSL. %prep %setup -q %build %configure --disable-srp make %install [ "$RPM_BUILD_ROOT" != "/" ] && rm -rf $RPM_BUILD_ROOT mkdir -p $RPM_BUILD_ROOT%{_libdir}/httpd/modules install -m755 src/.libs/lib%{name}.so $RPM_BUILD_ROOT%{_libdir}/httpd/modules # Install the config file mkdir -p $RPM_BUILD_ROOT%{_sysconfdir}/httpd/conf.d install -m 644 %{SOURCE1} \ $RPM_BUILD_ROOT%{_sysconfdir}/httpd/conf.d/ mkdir -p $RPM_BUILD_ROOT%{_sysconfdir}/httpd/conf #Create a cache directory mkdir -p -m 0700 $RPM_BUILD_ROOT%{_var}/cache/mod_gnutls_cache %clean [ "$RPM_BUILD_ROOT" != "/" ] && rm -rf $RPM_BUILD_ROOT %files %defattr(-,root,root) %doc LICENSE NOTICE README %{_libdir}/httpd/modules/*.so %config(noreplace) %{_sysconfdir}/httpd/conf.d/*.conf %attr(0700, apache, apache) %{_var}/cache/mod_gnutls_cache

अपाचे HTTP सर्वर: एक ही आईपी पते पर कई HTTPS होस्ट की सेवा