Как настроить сервер так, чтобы он принимал как обычные, так и SSL-защищенные соединения на одном и том же порту?

Question

Остап

android

Как настроить сервер так, чтобы он принимал как обычные, так и SSL-защищенные соединения на одном и том же порту?

Как можно настроить Apache core component для того, чтобы эмулировать порт 631 и позволить Купсу и обычному принтеру принимать соединения как по простому, так и по SSL-протоколу? Ищу рекомендации о том, какой класс нужно изменить для этого. Может быть, кто-то знает об уже существующей реализации подобного сервера? Моя цель - запустить сервер так, чтобы клиенты могли подключаться через HTTP/HTTPS или любую пару протоколов с автоматическим обнаружением. Не предлагать просто прослушивать два порта, так как это кажется слишком обыденным и не соответствует оригинальному протоколу. Может быть, в сишном коде самого Купса я найду полезные идеи.

30 июня 2024 г. 8:22

Ответы на вопрос 1

Похожие вопросы

Answer 1

Для того чтобы настроить сервер так, чтобы он принимал как обычные, так и SSL-защищенные соединения на одном и том же порту, можно использовать функционал поддержки SNI (Server Name Indication) веб-сервера. 

В случае Apache, необходимо настроить виртуальные хосты для прослушивания одного и того же порта как для HTTP, так и для HTTPS соединений. Например, для настройки виртуального хоста для HTTP соединений:

```
<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/html
</VirtualHost>
```

Для настройки виртуального хоста для HTTPS соединений:

```
<VirtualHost *:443>
    ServerName example.com
    DocumentRoot /var/www/html
    SSLEngine on
    SSLCertificateFile /path/to/cert.crt
    SSLCertificateKeyFile /path/to/private.key
</VirtualHost>
```

Таким образом, сервер будет принимать как обычные HTTP соединения на порту 80, так и SSL-защищенные соединения на порту 443.

Что касается Apache core component для эмуляции порта 631 и возможности принимать соединения как по простому, так и по SSL-протоколу, то для этого потребуется создание кастомного модуля или изменение исходного кода Apache. Необходимо провести дополнительные исследования по данному вопросу, так как это требует более глубокого понимания работы веб-сервера и его компонентов.