[GTER] Apache + SSL + Multiplos VirtualHost

[Rubens Kuhl]

Edge hoje usa Chromium, então Chrome e Edge darem a mesma coisa era o
esperado. Se quiser usar um outro browser para contra-prova, use o
Safari.

Isso tem cara de falha de negociação de QUIC... não que você precise
implementar QUIC, mas não pode oferecer e depois não dar certo.


Rubens

On Thu, Nov 16, 2023 at 11:46 AM Andre Luiz Honorio de Jesus via gter
<gter at eng.registro.br> wrote:
>
> Olá,
> Alguém já passou pelo problema de SNI do SSL.
> O Apache responde somente o primeiro VirtualHost.
> O ambiente está configurado com Apache, porta 443, único endereço IP e certificado digital wildcard. Tenho 4 VirtualHost onde muda o subdomínio, exemplo, site1.dominio.com.br, site2.dominio.com.br, site3.dominio.com.br e site4.dominio.com.br.
> O OpenSSL e Apache não estão na última versão, mas está na versão suportada pelo SNI (NameBasedSSLVHostsWithSNI - HTTPD - Apache Software Foundation<https://cwiki.apache.org/confluence/display/httpd/NameBasedSSLVHostsWithSNI>).
> Já tentei algumas variações da configuração do SSLStrictSNIVHostCheck mas sem sucesso.
> O site associado ao primeiro VirtualHost é exibido sem problemas, porém, os demais sites, os navegadores Edge e Chrome exibem o erro ERR_SSL_PROTOCOL_ERROR. O Firefox é o único navegador que exibem todos os sites sem problema.
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter