linux – 为不支持SNI的客户端浏览器解析多个SSL到一个IP

发布时间：2020-12-14 02:28:35 所属栏目：Linux 来源：网络整理

导读：哇,首字母缩略词:)所以根据 this question你可以在一个IP地址上有多个SSL子域,只要你的服务器支持TLS(Apache 2.2x做). 该问题的另一个答案指出客户端浏览器必须具有SNI support才能工作,IE在Windows XP上没有.因此,使用该浏览器的用户会发生一条警告消息,指

哇,首字母缩略词:)所以根据 this question你可以在一个IP地址上有多个SSL子域,只要你的服务器支持TLS(Apache 2.2x做).

该问题的另一个答案指出客户端浏览器必须具有SNI support才能工作,IE在Windows XP上没有.因此,使用该浏览器的用户会发生一条警告消息,指出SSL证书与域不匹配.

可以为没有SNI支持的客户端浏览器解决此问题吗？通配符(对于子域)是否可以解决问题？还有其他(更便宜的)选择吗？

解决方法

没有SNI支持的客户端将获得Apache在该端口上加载的第一个证书.

所以,是的,通配符证书不依赖于客户端服务器名称指示支持.如果您的资源都有一个共同的父域,这可能是要走的路.另一个选项(没有共同的父域)是使用提供主题备用名称的证书.

两者都很贵;备用名称证书稍微便宜一点(但限制了您可以覆盖的站点数量,并且需要在这些站点更改时重新发布).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!