Конфигурация SSL сервера Lotus / IBM Domino для нескольких интернет-сайтов

Question

Проблемы с назначением SSL-сертификатов для нескольких доменов с использованием документов Интернет-сайта.Ключи SSL работают индивидуально, используя веб-конфигурацию (а не документы сайта в Интернете), и где-то в процессе тестирования документов сайта в Интернете я получил оба сайта, используя их соответствующие сертификаты SSL, но вскоре после этого он снова перестал работать.

При использовании интернет-сайтов один ключ SSL в конечном итоге назначается всем доменам, а не одному ключу на домен.Пакет Fix Pack 10 был установлен на сервере.Служба поддержки каталогов управляет двумя отдельными адресными книгами для каждого домена, но не уверена, имеет ли это какое-либо отношение к этому.

Идеи?

Answer 1

Я предполагаю, что обоим (всем?) Доменам назначен один и тот же IP-адрес в DNS.Если у вас есть возможность изменить DNS-адреса, один из способов достижения нескольких SSL на одном сервере Domino - это

1) назначить каждому домену разные IP-адреса в DNS и

2.) сервер Domino прослушивает два (или более) IP-адреса.

Затем вы можете настроить два (или более) отдельных интернет-сайта для отдельных IP-адресов и настроить SSL на каждом интернет-сайте.

Answer 2

Это, к сожалению, ожидаемое поведение на Domino.Для каждого IP-адреса разрешен только один документ сайта с поддержкой SSL.

Подробнее см. В этой технической заметке: http://www -01.ibm.com / support / docview.wss? Uid = swg21173919

См. Также мой ответ на аналогичный вопрос о Serverfault: https://serverfault.com/a/375106

Вам необходимо настроить внешний прокси-сервер, такой как Nginx, для запуска нескольких интернет-сайтов с собственным SSLсертификат на один IP-адрес.