Форум Сайтостроение Администрирование серверов

Помогите прибить 443 порт для одного сайта, а для остальных не трогать

B
На сайте с 03.02.2005
Offline
165
betam
944

Собственно есть задача, для одного сайта сделать так, чтобы при обращении к нему https://сайт.ру соединение сбрасывалось или зависало или всё что угодно, но клиент не получал ответа и уходил восвояси ).

Можно ли это сделать средствами самого апача? Я обгуглился и даже не нашёл с какой стороны подойти.

На этом же ип кучка других сайтов, которым 443 порт отключать не надо, более того, им надо не отключать.

Интеграция сайтов с 1С (товары, контрагенты, документы, заказы). Консультации и услуги. Есть готовые решения - быстро и недорого. Приглашаю к сотрудничеству агентства и веб-студии.
C
На сайте с 11.01.2010
Offline
45
Caviar
#1

На нжинксе это очень просто делается, использование апача на фронте - это ключевой момент?

B
На сайте с 03.02.2005
Offline
165
betam
#2
Caviar:
На нжинксе это очень просто делается, использование апача на фронте - это ключевой момент?

Сейчас там так (с апачей на фронте), и куча всего настроено и исп манагер работает, который трогать не хочется совсем.

SI
На сайте с 03.12.2007
Offline
130
Sigmo#ID
#3 

RewriteEngine        on

RewriteCond          %{HTTPS} on

RewriteRule          . - [F]
-= Онлайн сервисы =-
N
На сайте с 06.05.2007
Offline
419
netwind
#4
betam:
На этом же ип кучка других сайтов, которым 443 порт отключать не надо, более того, им надо не отключать.

Что-то вы наврали. Технологически, на этом IP может быть только один https-сайт.

Такой уж протокол https. Как ни настраивай сервер, работать не будут все сайты.

Кнопка вызова админа ()
bsyomov
На сайте с 25.01.2012
Offline
31
bsyomov
#5
netwind:
Что-то вы наврали. Технологически, на этом IP может быть только один https-сайт.
Такой уж протокол https. Как ни настраивай сервер, работать не будут все сайты.

Вообще говоря вы не правы - вполне возможно, используя mod_gnutls. Вот только SNI поддерживают не все браузеры, не под всеми OS. Поэтому так делать в общем-то действительно не стоит пока.

Как работает и какие ограничения можно почитать например тут: http://en.gentoo-wiki.com/wiki/Apache2/SSL_and_Name_Based_Virtual_Hosts

Google Chrome перестанет поддерживать Mozilla Firefox близок к Google Chrome для Mac
Andreyka
На сайте с 19.02.2005
Offline
822
Andreyka
#6

Я сомневаюсь, что у ТС много ssl сайтов на одном IP по этой технологии.

Не стоит плодить сущности без необходимости
B
На сайте с 03.02.2005
Offline
165
betam
#7

На все сайты откликается ИСП манагер, если трогать по хттпс. Если отключить хттпс - не откликается никто. Если включить - все. "Хттпс сайты" не используются.

---------- Добавлено 11.04.2012 в 15:27 ----------

Sigmo#ID:
RewriteEngine        on

RewriteCond          %{HTTPS} on

RewriteRule          . - [F]

Не помогает.. Ну и в любом случае, насколько я понимаю это будет обрабатываться после выдачи сообщений об отсутствии сертификата и т.п...

ВКонтакте появился инструмент по Яндекс начнет отмечать в В Google Search Console

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий