同一个Apache站点上具有不同IP地址的多个SSL证书

Question

我有两个不同的域- thisdomain.com和otherdomain.com，我们不能在这里用通配符做任何事情。

• 域有自己的SSL证书。
• 这两个域都有各自的IP地址。

理想情况下，我的客户希望在Apache上的同一个站点上使用这两个域。对于非SSL访问，这是没有问题的，因为我只是添加了必需的主机头。

我知道在这个答案中描述的SAN证书，但是客户希望两个域保持在不同的IP地址上。

我知道我可以让两个不同的虚拟主机指向相同的内容，但是可以只用一个虚拟主机来完成吗？

我可以在IIS7上这样做，但我只是想知道Apache是否也能做到这一点。

Answer 1

否；给定的VirtualHost块只能配置单个SSL证书。在体系结构上，Apache中的SSL证书被分配给VirtualHost，后者随后附加到端口，而不是IIS将SSL证书附加到特定绑定的方式。

虽然您可以轻松地将VirtualHost附加到这两个地址，但是如果不执行单独的vhost，就无法在单独的IP上显示不同的SSL证书。

Answer 2

实际上，您可以很容易地使用UCC证书(涵盖多个域的一个证书)来完成这一任务。但实际上，如果您已经获得证书和if，只需使用两个vhost。