複数のSSL証明書のApache2

Question

secure.dynaccount.com（Thawte社のCERT） http://certlogik.com/sslchecker/secure.dynaccount.com/

api.dynaccount.com（自己署名） http://certlogik.com/sslchecker/api.dynaccount.com/

のhttpd.conf

# Thawte certified 
<VirtualHost 88.198.55.138:443> 
    ServerName secure.dynaccount.com 
    DocumentRoot /var/www/dynaccount.com 

    SSLEngine on 
    SSLCertificateKeyFile /var/ini/ssl/secure.dynaccount.com/private.key 
    SSLCertificateFile /var/ini/ssl/secure.dynaccount.com/public.crt 
    SSLCertificateChainFile /var/ini/ssl/secure.dynaccount.com/intermediate.crt 
    SSLVerifyDepth 1 
    SetEnvIf User-Agent ".*MSIE.*" \ 
    nokeepalive ssl-unclean-shutdown \ 
    downgrade-1.0 force-response-1.0 
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP 
</VirtualHost> 

# self-signed 
<VirtualHost 88.198.55.154:443> 
    ServerName api.dynaccount.com 
    DocumentRoot /var/www/dynaccount.com 

    SSLEngine on 
    SSLCertificateKeyFile /var/ini/ssl/api.dynaccount.com/private.key 
    SSLCertificateFile /var/ini/ssl/api.dynaccount.com/public.crt 
    SSLVerifyDepth 0 
    SetEnvIf User-Agent ".*MSIE.*" \ 
    nokeepalive ssl-unclean-shutdown \ 
    downgrade-1.0 force-response-1.0 
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP 
</VirtualHost> 

Answer 1

あなたの問題ここでは同じServerNameを2回使用しています。あなたの第二のバーチャルホストで

、あなたがServerName api.dynaccount.comなしServerAlias

を持っている必要があり、私はそれが問題だわからないんだけど、それを試してみる:)

---

編集：Server could not reliably resolve server nameエラーの httpd.confにServerNameを定義する必要があります（VirtualHostではなく、デフォルトのサーバー名になります）

Answer 2

Apache HTTPドキュメントを読んだことはありますか？

http://httpd.apache.org/docs/2.0/vhosts/name-based.html

名前ベースのバーチャルホストがあるため、SSLプロトコルの性質のSSLセキュアサーバ で使用することはできません。

IPごとに1つのSSLホストを持つことができます。

理由は？

SSL接続パラメータはvhostごとに設定されますが、httpdがホストのHTTPヘッダーを読み取る前にネゴシエートする必要があります。

これは意味がありますね。

UPDATE：

変更SSLCACertificateFile SSLCertificateChainFileに、すべての