Benutzerdefinierte Ports für VirtualHost

Hallo,

Zitat von Verox

Allerdings fände ich es großartig, wenn in den nächsten Updates eine Funktion kommt, mit der Domains auch HTTP-Protokoll unabhängig erstellen kann. Zum Beispiel, dass ich Domains hinzufügen kann, die im Virtualhost auf einen von mir festgelegten Port hören und nicht nur Port 80 oder 443.

Warum?

Konkret: die HTTP-Validierung von SSL-Zertifikaten erfordert bei Let's Encrypt, dass HTTP/HTTPS (80/443) auf den CN/SAN des Zertifikates erreichbar sind. Bei anderen Ports kann somit keine Validierung erfolgen.

Gibt schon Szenarien in denen das Sinnvoll wäre. Zumal es auch noch SSL abseits von Let's Encrpyt (verwaltet via LC) gibt.

Eine Varnish/Hitch Konstellation (als Frontend) muss man halt immer mit einer extra IP im LC lösen, da LC die Vhosts nur mit 80/443 publiziert.
Ein von LC konfigurierter Apache auf 8080/8443 wäre da schon praktisch. Man kann's mit internen IP's lösen, nimmt sich damit aber auch die Möglichkeit Seiten über die public IP zu testen.

Zudem wäre es auch praktisch wenn man (ähnlich wie bei CFX/Plesk usw) Schalter mit httpd konfigurierbaren Optionen je Domain/Account hätte. Beispielsweise für die Konfiguration der .httpd.conf im Userverzeichnis. Als Beispiel nenne ich mal ModSecurity AN/AUS , und die Entscheidung dann dem Kunden zu überlassen.