{"partition": "head_middle", "source_domain": "signal.eu.org", "digest": "sha1:H2WIFJN4X2LTTZSIUT2EXBHMZ6UGA2O7", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00036.parquet"}
voie libre ou appel système
« Ségolène, c’est mieux que Martine
Devenez gourou IPv6 »
Adieu RFC 2817, bonjour RFC 3546
TweetL’an dernier, ayant lu les docs Apache 2.2 dans un moment d’égarement, je parlais des extensions RFC 2817 du module SSL permettant de ne plus multiplier les adresses IP (maintenant de plus en plus rares en v4) lorsqu’on héberge plusieurs serveurs web sécurisés sur une même machine, une plaie avec https. On attendait alors la sortie de Firefox 3.
Celui-ci étant maintenant arrivé depuis un bon moment, je me suis réattaqué ce soir à la question, titillé par un article récent de Stéphane consacré à la légèreté proverbiale de X509.
Eh bien… j’avais tout faux. Firefox 3 ne supportera pas l’extension RFC 2817, car elle n’est pas adaptée à la question. À la place, il s’avère que la RFC 3546 décrit l’extension Server Name Indication, qui est non seulement prévue pour cela mais supportée depuis belle lurette par les navigateurs un peu modernes.
J’ai donc fait un essai sur https://www.eu.org/ et https://eu.org/ (certificat racine ici), et ça semble marcher au moins avec Firefox 2, Firefox 3 et Konqueror 4 (et en IPv6 s’il vous plaît). Il paraît que ça fonctionne même avec Internet Explorer 7 et Opera 8 ; il ne manque que Safari.
Il faut tout de même installer mod