Apache-SSL auf wenige Verzeichnisse beschränken - RFC
Posted: 2003-04-04 14:04
Hei,
ich richte gerade meinen neuen Rootie ein (zur Zeit noch daheim - testing) und wüsste gerne was ihr zu meinem Aufbau meint.
Konfiguration: Debian stable, apache 1.3.26 + apache-ssl
SSL brauche ich nur für wenige private Verzeichnisse (phpmyadmin, ...) deshalb soll sich der Server normalerweise nicht angesprochen fühlen.
Dazu habe ich in der apache-ssl conf einfach den DocumentRoot gelöscht und die Verzeichnisse die ich brauche als alias eingetragen (z. B. alias /myadmin /usr/share/phpmyadmin).
In der normalen httpd.conf fehlen diese Aliaseinträge, deshalb können die Verzeichnisse per httpd nicht angesprochen werden.
Das funktioniert gut und scheint mir eine einfache und zweckmäßig Vorgehensweise zu sein - allerdings hätte ich auch keine andere Möglichkeit gewusst.
Spricht irgendwas dagegen, das so zu machen?
Oder gibt es einen besseren Weg?
Ein kleines Problem habe ich noch:
Via SSL werden die ErrorDocuments nicht gefunden, obwohl sie mit absolutem Pfad angegeben sind - hat jemand eine Idee?
Marlies
ich richte gerade meinen neuen Rootie ein (zur Zeit noch daheim - testing) und wüsste gerne was ihr zu meinem Aufbau meint.
Konfiguration: Debian stable, apache 1.3.26 + apache-ssl
SSL brauche ich nur für wenige private Verzeichnisse (phpmyadmin, ...) deshalb soll sich der Server normalerweise nicht angesprochen fühlen.
Dazu habe ich in der apache-ssl conf einfach den DocumentRoot gelöscht und die Verzeichnisse die ich brauche als alias eingetragen (z. B. alias /myadmin /usr/share/phpmyadmin).
In der normalen httpd.conf fehlen diese Aliaseinträge, deshalb können die Verzeichnisse per httpd nicht angesprochen werden.
Das funktioniert gut und scheint mir eine einfache und zweckmäßig Vorgehensweise zu sein - allerdings hätte ich auch keine andere Möglichkeit gewusst.
Spricht irgendwas dagegen, das so zu machen?
Oder gibt es einen besseren Weg?
Ein kleines Problem habe ich noch:
Via SSL werden die ErrorDocuments nicht gefunden, obwohl sie mit absolutem Pfad angegeben sind - hat jemand eine Idee?
Marlies