常時SSLとApacheのSSLStrictSNIVHostCheck
(コメント: 0)
流行の常時SSL接続に本サイトを移行してみました。
適当にGoogleで検索してみると「SSLStrictSNIVHostCheckをoffに設定せよ」と書いているのがやたらと目立ちます。その意図は十分に理解した上で、本サイトのサーバーの設定では敢えてonにしたりして様子を見ているのですが、この設定の初期値は公式のドキュメントによるとoffなのです。つまり、自分でonに設定しない限り、明示的に設定する必要はないのですが、何ででしょうかねぇ?
追記
あー、Apacheのwikiの例に書いてあるのですね。
Copyright © 2011-2025 Takahiro Kambe all rights reserved.
コメント
コメントを追加