Как настроить 2 сертификата SSL на одной веб-странице - PullRequest
2 голосов
/ 02 сентября 2011

У меня запущен веб-сервер Apache, и я должен был разместить 2 сертификата SSL на одном веб-сайте. Это возможно? как я могу это сделать? Я прочитал руководство пользователя apache, в котором говорится, что я могу иметь только 1 сертификат SSL для одного IP-адреса и порта.

Ответы [ 2 ]

2 голосов
/ 02 сентября 2011

После комментариев от ОП:

Настройка двух поддоменов - один для статического / для CDN-контента, а другой для динамического / не для CDN-контента.

Получить + установить «сертификат подстановочного знака» для вашего домена, то есть сертификат для «* .yourdomain.com» ... это немного дороже, но именно для вашей ситуации ...

0 голосов
/ 06 сентября 2011

Как указывает Яхья.Подстановочный знак является опцией.Они также дороги.

На вашем сервере может быть несколько именованных SSL-сертификатов для images.domain.com и static.domain.com или любых именованных сайтов, которые вы хотите, и это не является проблемой безопасности.На самом деле это считается более безопасным, чем подстановочный сертификат.

Это правда, что вы можете иметь только один по имени сертификат на IP.Потому что SSL-сертификаты привязаны к IP-адресу в конфигурации веб-сервера.Поэтому вам необходимо иметь несколько IP-адресов на сервере, на котором размещены сайты.Если динамический и статический контент уже находятся на разных машинах, значит, вы там настроены, но похоже, что они на одной машине.

Это не означает, что порты должны отличаться междусайт.Вы можете прослушивать как 123.45.67.89, так и 123.45.67.88 на одном и том же порту (в данном случае 443) на одном компьютере.

Вот пост, который я нашел, который выглядит так, как будто он довольно хорошо описывает конфигурацию.

http://wiki.zimbra.com/wiki/Multiple_SSL_Virtual_Hosts

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...