文章又名：https多網(wǎng)站1個IP多個SSL證書的Apache設(shè)置辦法
引言：

• 老式的SSL證書是一個證書一個站點一個IP的一一對應(yīng)，但后來有了改進；
• 可以配置為一臺服務(wù)器多個IP，分別對應(yīng)不同的站點、不同的證書；
• 還可以配置為一臺服務(wù)器一個IP，多個端口號對應(yīng)不同的站點、不同的證書；
• 后來出現(xiàn)SNI（Server Name Indication服務(wù)器名稱指示）技術(shù)，讓https與http一樣實現(xiàn)一臺服務(wù)器多個虛擬站點，每個站點都可以對應(yīng)不同的證書，無需多個IP、無需多個端口（全部都用https標(biāo)準(zhǔn)的端口號443），多個域名、泛域名都支持。

設(shè)置過程：

1.獲取證書

::購買證書不多闡述，網(wǎng)上很多教程都講過。

2.配置httpd.conf文件

#啟用ssl模塊
#LoadModule ssl_module modules/mod_ssl.so
#LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
#Include conf/extra/httpd-ssl.conf
棄掉前面的 # 號

3.配置extra/httpd-ssl.conf

可以新建一個文件替代,如新建文件extar/ssl_one.conf
相應(yīng)的，在httpd.conf中將Include conf/extra/httpd-ssl.conf條目修改為Include conf/extra/ssl_one.conf
下面是實例：

Listen 443NameVirtualHost *:443SSLStrictSNIVHostCheck off<VirtualHost _default_:443>DocumentRoot "/usr/local/apache/htdocs/example.com"ServerName example.comServerAlias subdomain.example.comServerAdmin you@example.comSSLEngine onSSLProtocol all -SSLv2SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5SSLCertificateFile "/usr/local/apache/conf/server.crt"SSLCertificateKeyFile "/usr/local/apache/conf/server.key"SSLCertificateChainFile "/usr/local/apache/conf/1_root_bundle.crt"<FilesMatch "\.(cgi|shtml|phtml|php)$">    SSLOptions +StdEnvVars</FilesMatch><Directory "/usr/local/apache/htdocs/example.com">    AllowOverride All    SSLOptions +StdEnvVars</Directory></VirtualHost><VirtualHost *:443>DocumentRoot "/usr/local/apache/htdocs/example2.com"ServerName example2.comServerAlias subdomain.example2.comSSLEngine onSSLProtocol all -SSLv2SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5SSLCertificateFile "/usr/local/apache/conf/server2.crt"SSLCertificateKeyFile "/usr/local/apache/conf/server2.key"SSLCertificateChainFile "/usr/local/apache/conf/1_root_bundle2.crt"<FilesMatch "\.(cgi|shtml|phtml|php)$">    SSLOptions +StdEnvVars</FilesMatch><Directory "/usr/local/apache/htdocs/example2.com">    AllowOverride All    SSLOptions +StdEnvVars</Directory></VirtualHost>

說明：一個<VirtualHost>代表一個站點

4.重啟apache

service httpd restart

5.說明：

• wdcp v3版本以上親測可用
• centos 6.x,7.x設(shè)置方法相同
• 多站點，有證書、沒證書的站點放在一起，訪問沒證書的站點時會出問題，詳細(xì)情況請你實踐中尋找。
• nginx 引擎下的設(shè)置方法：https://www.0-n-0.com/444.html

文章題目：WDCP環(huán)境apache引擎下開啟多站點SSL支持
分享URL：http://aaarwkj.com/article20/scco.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供做網(wǎng)站、定制開發(fā)、品牌網(wǎng)站建設(shè)、軟件開發(fā)、虛擬主機、面包屑導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)