Apache, sous-domaine et HTTPS

[InstinctHack]

io,

Je suis en train de lutter avec apache, mais j'arrive à rien :/
j'ai un virtual host (myframework.vh) ainsi que plusieurs sous-domaines (www, repo, static, etc...)
tout est insérer dans /etc/hosts.

Je voudrais que les connexions en http soient redirigés en HTTPS et que myframework.vh redirige vers www.myframework.vh
(ça me semble pas trop exotique comme config :') )

voilà ma config qui fonctionne pas xD

Code :

<VirtualHost *:80>
        ServerName myframework.vh
        DocumentRoot /var/www/myframework
        Redirect / https://myframework.vh/
</VirtualHost>

<VirtualHost *:443>
        ServerName myframework.vh
        DocumentRoot /var/www/myframework

        Redirect / https://www.myframework.vh/
        SSLEngine on
        SSLCertificateFile      /etc/apache2/certificate_file/myframework.crt
        SSLCertificateKeyFile   /etc/apache2/certificate_key_file/myframework.key
</VirtualHost>

<VirtualHost *:80>
        ServerName www.myframework.vh
        DocumentRoot /var/www/myframework/www
        Redirect / https://www.myframework.vh/
</VirtualHost>

<VirtualHost *:443>
        ServerName www.myframework.vh
        DocumentRoot /var/www/myframework/www
       <Directory /var/www/myframework/www>
               AllowOverride All
       </Directory>
        SSLEngine on
        SSLCertificateFile      /etc/apache2/certificate_file/myframework.crt
        SSLCertificateKeyFile   /etc/apache2/certificate_key_file/myframework.key
</VirtualHost>

Vous pouvez virer les <VirtualHost *:80> de l'équation, ils changent rien au probleme qui est que la page redirige vers .... elle-meme. O.o

Quelqu'un pour m'aider ?
merci d'avance.

EDIT : ça vient de la directive "Redirect / https://www.myframework.vh/" dans le deuxième vhost
mais je comprend pas pourquoi quand j'accède à https://www.myframework.vh/ cette directive est prise en compte O.o c'est pas le meme serveur name O.o

EDIT 2 : il semblerais que le premier vh en https soit prioritaire sur l'autre

EDIT 3 : putain j'vais peter un cable >_<" c'est ssl qui fout la merde >_<" en http, ça marche niquel :/

[Sh4dows]

Pour ton redirect c'est pas plutôt un truc comme ça normalement :

Redirect un_nombre / http://example.com/
Redirect 301 / http://example.com/

Après j'peux pas t'aider (SSL -_-)
http://wiki.gandi.net/fr/ssl/multiplecer...hostipport
http://www.patdef.fr/Configurer-apache2-...re-du.html

[notfound]

Code BASH :


SSLEngine on
SSLCertificateFile      /etc/apache2/certificate_file/myframework.crt
SSLCertificateKeyFile   /etc/apache2/certificate_key_file/myframework.key
 

Ça c'est bon ! Le reste, je vois pas

[b0fh]

Alors, l'explication théorique au cas ou ça intéresserait quelqu'un:

Traditionellement, les vhosts name-based n'ont jamais bien marché avec SSL, pour une raison simple: au moment ou le serveur fait la négociation SSL, le client n'a pas encore envoyé les headers (vu qu'il veut les envoyés chiffrés, a l'intérieur du canal SSL), donc le header Host: n'est pas encore connu du serveur. Par défaut, Apache va donc toujours utiliser le premier vhost SSL et ignorer silencieusement les autres.

Ce problème n'existe pas si tu utilises des vrais vhosts non-name-based, c'est-à-dire avec une IP différente pour chaque vhost.

Une autre solution est d'utiliser l'extension SNI, qui permet d'indiquer le host demandé à l'intérieur du handshake SSL. ça ne marche pas avec les vieux browsers, les browsers récents doivent être configurés pour accepter au moins TLSv1.1, et ça ne marche que si apache a été compilé avec gnutls, ou, s'il a été compilé avec openssl, qu'openssl lui même ait été compilé avec SNI.

Tu peux savoir si ton Apache supporte SNI en lisant les logs, si tu y vois un warning concernant la RFC4366 c'est qu'il supporte SNI, et si tu vois un message qui t'engeule parce que tu as plusieurs vhosts ssl, c'est qu'il ne supporte pas.