如何配置SNI以获得SNI的好处

Question

如何配置SNI以获得...........I am使用OpenSSL1.0.0 beta5和Apache2.2.14的好处。有人能告诉我完整的程序吗。我正在配置ssl.conf文件中的虚拟主机，并在apache上托管的每个站点都具有不同的证书。

急需帮助

Answer 1

我从未尝试过它，但是文档似乎说您只需要一个支持SNI的OpenSSL，它应该可以满足您需要Apache2.2.12和OpenSSL 0.9.8j或更高版本的要求，其馀的配置应该与apache中的普通SSL配置相同，也就是说，添加如下内容：

SSLEngine on
SSLCertificateFile "/path/to/your.crt"
SSLCertificateKeyFile "/path/to/your.key"
SSLVerifyClient None

敬你的主人。

你可以增加一个：

SSLStrictSNIVHostCheck on

如果你觉得合适。