Re: Re: The "Host:" header and Assigned IP Addresses

От: Victor Sudakov <CGatePro_at_mx_ru>
Дата: Mon 23 May 2005 - 15:14:09 MSD

Dmitry Akindinov wrote:

> >>> 
> >>> Имеется несколько доменов с привязанными к ним IP адресами.
> >>> Правильно ли я понял, что при обращении к серверу по http заголовок
> >>> "Host:" имеет приоритет перед привязкой по IP ?

> >>
> >> Да.
> >>

> >>> На эту фичу можно рассчитывать в будущем? Документирована ли она?

> >>
> >> Да. <http://www.stalker.com/CommuniGatePro/Access.html#MultiDomain>

> > 
> > А SSL сертификат сервер какой предъявит, согласно привязанному к
> > домену IP или согласно "Host:" ?
> 
> Host: может быть получен по уже криптованному соединению. Дальше надо? :-)

Да, логично.
Это я не подумав спросил: именно по этой причине невозможны name based virtual hosts при использовании https, и я ведь это знал :)

> 
> Конечно, сертификат выбирается из домена, которому принадлежит IP адрес.
> Заголовок приходит позже - когда соединение уже установлено...

То есть браузер у клиента таки будет ругаться на несоответствие имени в сертификате.

А как бы правильно решить такую задачу. Есть домен, привязанный к RFC1918 адресу, в нем несколько списков рассылки. И тем не менее хочется архивы этих списков выставить в Интернет. Хотя без HTTPS наверное прокатит.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN

Получено Mon May 23 11:14:12 2005