在多个vhost的Linux服务器上，只为一个网站安装SSL

Question

在不配置apache支持SNI的情况下，我可以购买一个SSL证书并在一个具有两个基于名称的Vhost的Centos Linux服务器上使用吗？我只想保护这两个域名中的一个。这是否可以在httpd配置文件中进行配置，例如可能首先列出需要保护的域？

我知道SNI可以用于一个具有多个域的服务器上的多个证书。在我的例子中，我只对保护单个域感兴趣。

Answer 1

是的，这会很好--你会想要为需要被保护的站点创建一个<VirtualHost *:443>块。

一个问题是，如果有人碰巧试图将一个https://粘贴到非安全域的URL上，当他们试图连接到安全域时，他们会看到一个证书错误--然后，如果他们点击它，就会从安全域加载他们的内容。