Apache怎么實現(xiàn)不同域名部署不同SSL證書

本文小編為大家詳細(xì)介紹“Apache怎么實現(xiàn)不同域名部署不同SSL證書”，內(nèi)容詳細(xì)，步驟清晰，細(xì)節(jié)處理妥當(dāng)，希望這篇“Apache怎么實現(xiàn)不同域名部署不同SSL證書”文章能幫助大家解決疑惑，下面跟著小編的思路慢慢深入，一起來學(xué)習(xí)新知識吧。

要實現(xiàn)Apache服務(wù)器不同域名部署不同SSL證書,您需要支持SNI(Server Name Indication)，也就意味著您需要滿足以下條件：

(1)apache 2.2.12以上版本

(2)openssl 0.9.8f以上版本

首先您需要知道如何在Apache上部署SSL證書，請查閱Apache SSL證書部署指南。

下面來看下Apache服務(wù)器如何實現(xiàn)不同域名部署不同SSL證書。

您可以將所有站點配置部署在一個配置文件下，也可以分別添加在各個站點配置文件下。

參考以下配置：

<NameVirtualHost *:443>

listen 443

—————————————————————————————-

<VirtualHost *:443>

ServerName www.trustauth.cn

DocumentRoot /var/www/site

SSLEngine on

SSLProtocol all -SSLv2 -SSLV3

SSLCipherSuite ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!aNULL:!eNULL

SSLCertificateFile /path/to/trustauth.cn.crt

SSLCertificateKeyFile /path/to/trustauth.cn.key

SSLCertificateChainFile /path/to/1_root_bundle.crt

</VirtualHost>

—————————————————————————————-

<VirtualHost *:443>

ServerName test.trustauth.cn

DocumentRoot /var/www/site2

SSLEngine on

SSLProtocol all -SSLv2 -SSLV3

SSLCipherSuite ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!aNULL:!eNULL

SSLCertificateFile /path/to/trustauth.cn.crt

SSLCertificateKeyFile /path/to/trustauth.cn.key

SSLCertificateChainFile /path/to/1_root_bundle.crt

</VirtualHost>

最后重啟Apache服務(wù)器。

當(dāng)您用瀏覽器訪問時，請注意您的瀏覽器版本是否支持SNI功能，請查閱支持SNI的瀏覽器。

讀到這里，這篇“Apache怎么實現(xiàn)不同域名部署不同SSL證書”文章已經(jīng)介紹完畢，想要掌握這篇文章的知識點還需要大家自己動手實踐使用過才能領(lǐng)會，如果想了解更多相關(guān)內(nèi)容的文章，歡迎關(guān)注億速云行業(yè)資訊頻道。