непонятная ошибка apache2

[Quicksand]

Делал как то совсем не давно тему, касательно сертификатов, ее продлять не стал, вот создал новую так как паралельно еще одна ошибка нарисовалась, при рестарте апача все как бы ок Syntax OK
а в ерор логе вот что

Код: Выделить всё

[Fri Nov 23 00:06:33 2007] [notice] caught SIGTERM, shutting down
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: t.ru:443 (/etc/apache2/vhosts.d/t.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: mail.inselia.com:443 (/etc/apache2/vhosts.d/mail.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: quicksand.ru:443 (/etc/apache2/vhosts.d/dsbk.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] RSA server certificate CommonName (CN) `gw.gw' does NOT match server name!?
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: t.ru:443 (/etc/apache2/vhosts.d/t.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: mail.inselia.com:443 (/etc/apache2/vhosts.d/mail.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: quicksand.ru:443 (/etc/apache2/vhosts.d/dsbk.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Fri Nov 23 00:06:34 2007] [notice] Apache/2.2.0 (Linux/SUSE) configured -- resuming normal operations

особенно волнует вот такие записи

Код: Выделить всё

(/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: mail.inselia.com:443 (/etc/apache2/vhosts.d/mail.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: SSL server IP/port conflict: quicksand.ru:443 (/etc/apache2/vhosts.d/dsbk.ssl.conf:3) vs. traf.ru:443 (/etc/apache2/vhosts.d/traf.ssl.conf:3)
[Fri Nov 23 00:06:34 2007] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!

причем он конфликтует с траф.ру, но если конфигтраф ру удалить, он конфликтует с другим любым) выбирает себе зараза и конфликтует опять с каким нить одним... и не могу не как решить как проблему решить, надеюсь на помощь, все логи конфиги и.т.д. готов показывать) кстати заранее может пригодиться, сконфигурено все вот так...
конфиг хоста простого

Код: Выделить всё

<VirtualHost t.ru:80>
    ServerAdmin basil@rusworld.org
    ServerName t.ru
    ServerAlias www.t.ru t.ru
    DocumentRoot /srv/www/support
    <Directory "/srv/www/support">
        Options None
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

конфиг для тогоже хоста но уже с ССЛ

Код: Выделить всё

<IfDefine SSL>
<IfDefine !NOSSL>
<VirtualHost t.ru:443>
        DocumentRoot "/srv/www/support"
        <Directory "/srv/www/support">
        Options None
        AllowOverride All
        Order allow,deny
        Allow from all
        </Directory>
        ServerName t.ru:443
        ServerAlias www.t.ru t.ru
        ServerAdmin basil@rusworld.org
        SSLEngine on
        SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
        SSLCertificateFile /etc/apache2/ssl.crt/server.crt
        SSLCertificateKeyFile /etc/apache2/ssl.key/server.key
        SetEnvIf User-Agent ".*MSIE.*" \
                 nokeepalive ssl-unclean-shutdown \
                 downgrade-1.0 force-response-1.0
</VirtualHost>
</IfDefine>
</IfDefine>

[KiWi]

Нельзя делать несколько SSL-хостов на одном IP-адресе.

[Quicksand]

Да это понятно, но неужели нельзя обойти как то это... оно то работает, но в лог ошибки пишет(((

[Frank]

В документации говорится, что не поддерживаются вирутальные хосты, так как сначала устанавливается SSL соединение, а затем происходит выбор хоста, и сервер не может узнать какой именно сертификат передавать клиенту - замкнутый круг. Впрочем, где-то я видел патч на эту тему... неофициальный, на свой страх и риск и всё такое...