常時SSLとApacheのSSLStrictSNIVHostCheck

(コメント: 0)

流行の常時SSL接続に本サイトを移行してみました。

適当にGoogleで検索してみると「SSLStrictSNIVHostCheckoffに設定せよ」と書いているのがやたらと目立ちます。その意図は十分に理解した上で、本サイトのサーバーの設定では敢えてonにしたりして様子を見ているのですが、この設定の初期値は公式のドキュメントによるとoffなのです。つまり、自分でonに設定しない限り、明示的に設定する必要はないのですが、何ででしょうかねぇ?

追記

あー、Apacheのwikiの例に書いてあるのですね。

戻る

コメント

コメントを追加

4と5を加算してください。

Copyright © 2011-2024 Takahiro Kambe all rights reserved.