BlackJack01090
Member
Guten Tag,
ich habe folgendes Problem. Ich habe eine Website ohne SSL Modul die z.B. example.org heißt. Nun sind dort einige extra Konfigurationen unter Domain "Optionen" eingetragen wegen mod_security usw.
Nun soll eine Subdomain z.B. test.example.org auf die erste Domain verweisen. Die Subdomain soll aber nur über SSL erreichbar sein. Damit SSL auch bei Clients funktioniert die noch kein SNI unterstützen soll die Subdomain eine eigene IP bekommen.
Frage: Ist das möglich, wenn ja wie?
Meine Ideen:
1. Den vhost-Eintrag in Apache kopieren und IP anpassen (nicht so schön, falls weitere Änderungen in den Apache Optionen gemacht werden müssen)
2. Die Domain generell über eine extra IP laufen lassen, also auch den unverschlüsselten Verkehr. Ist einfach realisierbar nur wegen des DNS-Caches würde die Website im schlimmsten Fall ja 24h ausfallen da der vhost nur noch für die neue IP gilt. Okay man kann den vhost kopieren für die alte IP und dann nach 24h wieder anpassen. Aber vielleicht habt ihr ja eine bessere Idee.
Gruß
BJ
ich habe folgendes Problem. Ich habe eine Website ohne SSL Modul die z.B. example.org heißt. Nun sind dort einige extra Konfigurationen unter Domain "Optionen" eingetragen wegen mod_security usw.
Nun soll eine Subdomain z.B. test.example.org auf die erste Domain verweisen. Die Subdomain soll aber nur über SSL erreichbar sein. Damit SSL auch bei Clients funktioniert die noch kein SNI unterstützen soll die Subdomain eine eigene IP bekommen.
Frage: Ist das möglich, wenn ja wie?
Meine Ideen:
1. Den vhost-Eintrag in Apache kopieren und IP anpassen (nicht so schön, falls weitere Änderungen in den Apache Optionen gemacht werden müssen)
2. Die Domain generell über eine extra IP laufen lassen, also auch den unverschlüsselten Verkehr. Ist einfach realisierbar nur wegen des DNS-Caches würde die Website im schlimmsten Fall ja 24h ausfallen da der vhost nur noch für die neue IP gilt. Okay man kann den vhost kopieren für die alte IP und dann nach 24h wieder anpassen. Aber vielleicht habt ihr ja eine bessere Idee.
Gruß
BJ