SSL certificate cho nhiều virtual host

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

SSL certificate cho nhiều virtual host

[Discussion] SSL certificate cho nhiều virtual host	11/08/2009 21:31:54 (+0700) \| #1 \| 189611

huuhien
Member

Joined: 07/04/2005 20:06:32
Messages: 26
Offline

Hi mọi người,
Có cách nào sử dụng một SSL certificate cho một virtual host hay không ? Các virtual host này cùng IP, cùng Port nhé . Có nhiều trang web trả lời không được (theo lý thuyết là vậy) . Nhưng một số trang nó làm được (vd : https://alice.sni.velox.ch/) . Một số tài liệu có đề cập đến SubjectAltName ,Several Common Name trong 1 cert, Cert with 1 common name & 2 subject alt name, Several Cert in the certificate chain/graph, TLS Server Name Indicator,
CN+SubjAltNames ... nhưng mình không hiểu lắm.
Nếu ai từng biết vấn đề này hay có kinh nghiệm về vấn đề này xin cho mình biết với( cả multi ssl cho apache và postfix mail server nhé)

Best regards,
Hữu Hiền

[Discussion] SSL certificate cho nhiều virtual host	11/08/2009 22:21:46 (+0700) \| #2 \| 189615

mrro
Administrator

Joined: 27/12/2001 05:07:00
Messages: 745
Offline

Hiện giờ Apache đã có phiên bản mới hỗ trợ việc này. Xem thêm ở đây: http://blog.ivanristic.com/2009/07/tls-server-name-indication-now-in-apache.html

Nhưng mà nên lưu ý việc phía client đã có hỗ trợ hay chưa. Theo mình biết thì nhiều browser không hỗ trợ cái TLS Server Name Indication.

-m

http://tinsang.net

TetCon 2013 http://tetcon.org

Làm an toàn thông tin thì học gì?/hvaonline/posts/list/42133.html

[Discussion] SSL certificate cho nhiều virtual host	12/08/2009 07:29:04 (+0700) \| #3 \| 189634

huuhien
Member

Joined: 07/04/2005 20:06:32
Messages: 26
Offline

Thanks bạn, cho mình hỏi còn về postfix mail thì sao ? mình cấu hình như thế nào để khai báo từng ssl cho từng virtual domain nhỉ ??

[Discussion] SSL certificate cho nhiều virtual host	12/08/2009 14:22:17 (+0700) \| #4 \| 189695

LeVuHoang
HVA Friend

Joined: 08/03/2003 16:54:07
Messages: 1155
Offline

Đã config thử, cool.
@huuhien: Check here
http://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI

Go to:

Users currently in here
1 Anonymous