아파치 2 : 올바르게 설정 FQDN에 대한 기본 - ssl.conf

Question

나는 VPS 메인 도메인이나 FQDN (이 예제에서는 "server.foo.org")과 관련하여 "default-ssl.conf"매개 변수가 어떻게 올바르게 설정되어 있는지 궁금합니다.).

특히 "default-ssl.conf"에는 ServerName과 ServerAlias ​​값을 나타내는 것이 필요합니까?

감사

예 :

Whithout 서버 이름 : 서버 이름와

<IfModule mod_ssl.c> 
    <VirtualHost _default_:443> 
     ServerAdmin webmaster@localhost 

     DocumentRoot /var/www/html 
[ETC..] 

:

<IfModule mod_ssl.c> 
     <VirtualHost *:443> 
       ServerAdmin webmaster@localhost 
       ServerName foo.org 
       ServerAlias server.foo.org www.server.foo.org www.foo.org 
       DocumentRoot /var/www/html 
[ETC..] 

Answer 1

가상 호스트 FAL 사용 l-back (default_server with apache2)은 가상 호스트 혼동 공격의 위험을 증가시킵니다.

이러한 공격을 방지하는 한 가지 방법은 웹 서버가 자신이 예정된 도메인에만 응답하는지 확인하는 것입니다. (그가 가상 호스트가 아닌 도메인에 대해 대답 할 수 있다면 기본 가상 호스트에있는 인증서로 보호받을 수 있습니다.)

따라서 가상 호스트를 도메인에 전용으로 설치하는 것이 좋습니다. 디폴트 값.

논문 :

http://antoine.delignat-lavaud.fr/doc/www15.pdf3

https://bh.ht.vc/vhost_confusion.pdf2