Project

General

Profile

Actions
Copy link

Feature #13729

closed

PATCH: Add Server Name Indication (SNI) support to WEBrick

Added by Tietew (Toru Iwase) almost 7 years ago. Updated almost 7 years ago.

Status:
Closed
Assignee:
normalperson (Eric Wong)
Target version:
-
[ruby-dev:50165]

Description

WEBrick に Server Name Indication (SNI) サポートを追加するパッチです。

よくWEBrickで簡易サーバを立てているのですが、SNIでバーチャルホストを立てたかった（けどできなかった）のでパッチを書きました。
WEBrick::HTTPServer が元々持っているバーチャルホストの仕組みに乗っかっています。

一応テストも入っています。
Google Chrome + Let's Encryptの証明書（SANではない単一CNの証明書複数）でちゃんと接続できることも確認しました。

usage:

# master (default) server
master = WEBrick::HTTPSerevr.new({
    :ServerName => "master.example.com",
    :Port => 443,
    :SSLEnable => true,
    :SSLCertificate => "CN=master.example.com の証明書",
    :SSLPrivateKey => "秘密鍵",
})
master.mount_proc("/") { |req, res| res.body = "default host!\n" }
# virtual host
vhost = WEBrick::HTTPServer.new({
    :ServerName => "vhost.example.jp", # SNIバーチャルホスト名
    :Port => 443,                      # master serverと同じポート番号を指定
    :DoNotListen => true,              # true必須
    :SSLEnable => true,                # true必須
    :SSLCertificate => "CN=vhost.example.jp の証明書",
    :SSLPrivateKey => "秘密鍵",
})
vhost.mount_proc("/") { |req, res| res.body = "virtual host!\n" }
master.virtual_host(vhost)
master.start

Files

Download all files
webrick_sni_support.patch (5.16 KB) webrick_sni_support.patch Tietew (Toru Iwase), 07/07/2017 08:43 AM
webrick_sni_support_fix.patch (6.12 KB) webrick_sni_support_fix.patch Tietew (Toru Iwase), 07/14/2017 05:43 AM
Actions
Copy link

Also available in: Atom PDF

Like0
Like0Like0Like0Like0