https://www.opennet.ru/openforum/vsluhforumID8/7914.html Добрый день всем!<br><br>Не могу настроить внешний доступ к Apache по SSL на FreeBSD который находиться за NAT (маршрутизатор).<br>Подсказали что нужно сгенерировать два ключа - один на внешний IP второй для самого сервера.<br>Сгенерил (самоподписанный на IP), прописал в httpd.conf. В локалке все в порядке, подключаюсь нормально на https.<br>А снаружи не получается. <br>Если просто набрать IP:<br>Your browser sent a request that this server could not understand.<br>Reason: You're speaking plain HTTP to an SSL-enabled server port.<br>Instead use the HTTPS scheme to access this URL, please.<br><br>Если с указанием https - выводит предупреждение а дальше ничего, а на вкладке Безопасность в предупреждении пишет что имя сервера (внешний IP) не совпадает с сертификатом (внутренний IP) сервера.<br><br>Думаю что я неправильно прописал конфиг:<br><br>Listen 80<br>Listen 443<br><br>&lt;VirtualHost *:80&gt;<br><br>RedirectMatch (.*) https://192.168.0.10:443<br><br>&lt;/VirtualHost&gt;<br><br>&lt;VirtualHost xxx.xxx.xxx.xxx:443&gt; Внешний IP на маршрутизаторе<br><br>DocumentRoot "/usr/loc https://www.opennet.ru/openforum/vsluhforumID8/7914.html#2 Mon, 20 Oct 2014 07:50:47 GMT &gt;&gt; Подскажите пожалуйста что здесь неправильно.<br>&gt; Виртуалхост должен быть только внутренний, на локальном адресе. В "ServerName 192.168.0.10" <br>&gt; должно быть имя хоста, а не адрес. Секция "VirtualHost xxx.xxx.xxx.xxx:443" - <br>&gt; лишняя. Имя хоста нужно прописать в DNS, создав два view - <br>&gt; для локальных и внешних клиентов с одним и тем же hostname. <br>&gt; В сертификате нужно использовать hostname как в ServerName и DNS.<br><br>Спасибо, попробую<br> https://www.opennet.ru/openforum/vsluhforumID8/7914.html#1 Sun, 19 Oct 2014 14:19:57 GMT &gt; Подскажите пожалуйста что здесь неправильно.<br><br>Виртуалхост должен быть только внутренний, на локальном адресе. В "ServerName 192.168.0.10" должно быть имя хоста, а не адрес. Секция "VirtualHost xxx.xxx.xxx.xxx:443" - лишняя. Имя хоста нужно прописать в DNS, создав два view - для локальных и внешних клиентов с одним и тем же hostname. В сертификате нужно использовать hostname как в ServerName и DNS.<br>