SSL Proxy funktioniert nicht richtig

[sfeni]

Ich habe nun wie in der 1und1 FAQ beschrieben einen SSL Proxy aufgesetzt.
Wenn ich nun https://ssl.hauptdomain.de/meinedomain.de eingebe, dann erscheint kurz der Hinweis wegen dem Zertifikat, dann kmmen 2 Meldungen wegen unsicheren Objekten und er sprint auf http://ssl.hauptdomain.de:443/meinedomain.de/ um und die Verschlüsselung ist nicht mehr aktiv.
Ich hatte den mal auf einem SuSE richtig konfiguriert, hatte allerdings vergessen die Konfiguration zu speichern und bekomme das nun nicht mehr hin.

Meine sslproxy.conf:

Code: Select all

# Lokaler SSL-Proxy
RewriteLock     /var/lock/rewrite.lock

<VirtualHost 217.160.174.xxx:443>
DocumentRoot "/www/homepages/ssl.hauptdomain.de/htdocs"
ServerName ssl.hauptdomain.de
#SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /etc/apache-ssl/server.crt
SSLCertificateKeyFile /etc/apache-ssl/server.key
#SSLEngine on
SSLEnable
RewriteEngine   on
# Logging ausschalten mit folgenden Zeilen:
#RewriteLog     /dev/null
#RewriteLog     0
RewriteLog      /www/logs/sslproxy.log
RewriteLogLevel 1
RewriteMap      lowercase       int:tolower
RewriteMap      domaindb        txt:/www/conf/ssldomains
RewriteRule     ^/icons/(.+)  -                               [L]
RewriteRule     ^/w3c/(.+)      -                               [L]
RewriteRule     ^/([^/]+)/(.*)  /${lowercase:$1}/$2             [S=1]
RewriteRule     ^/(.*)          /${lowercase:$1}
RewriteRule     ^/www.([^/]+)/(.*)     /${domaindb:$1|%{HTTP_HOST}/$1}/$2      [S=2]
RewriteRule     ^/([^/]+)/(.*)          /${domaindb:$1|%{HTTP_HOST}/$1}/$2      [S=1]
RewriteRule     ^/(.+)                  /$1/                    [R,L]
RewriteRule     ^/(.*)                  http://$1               [P,L]
</VirtualHost>

Und in der httpd.conf:

Code: Select all

Include /www/conf/sslproxy.conf

Und ansonsten ist die httpd.conf die standard-config von apache-ssl bei debian. (der servername und so sind natürlich angepasst)

Was stimmt da nicht?

[sfeni]

Niemand eine Idee?
Ein richtig funktionierender apache-ssl proxy wäre schon nicht schlecht ;-)