带有apache需求的ssl虚拟主机

Question

我在一个apache安装上使用ssl的多个域。我知道我需要把每个域名放在一个单独的IP外部。这同样适用于NAT背后的IP吗？

这意味着，我在假设的外部IP上有一个域: 1.2.3.4，在1.2.3.5上有另一个域(很明显，这些都是由IP组成的)。

在内部，这些IP都指向192.168.1.5。它必须是1:1的映射吗? 1.2.3.4域指向192.168.1.5，1.2.3.5IP必须指向192.168.1.6？它们都能指向192.168.1.5并且仍然有效吗？

Answer 1

只要使用不同的端口，就可以使用相同的内部ip。Apache需要知道用于连接的SSL证书/密钥--由于请求中的域名是加密的，所以不能使用它。唯一要做的就是ip:端口，所以其中至少有一个必须是唯一的。

Answer 2

我相信答案是肯定的，NAT背后的IP地址必须是每个SSL证书的唯一地址。

SSL是一种传输级加密，它是在客户端提出请求之前设置的.因此，服务器不知道客户端将要求哪个网站。

Answer 3

在https://httpd.apache.org/docs/current/ssl/ssl_faq.html#vhosts上，您可以阅读以下内容：

请注意，如果您有通配符SSL证书，或者使用subjectAltName字段在其上具有多个主机名的证书，则可以在基于名称的虚拟主机上使用SSL，而无需进一步解决方法。

SAN证书不仅可以在一个域上有多个主机，而且可以在其中包含多个域。