Назад | Перейти на главную страницу

Как настроить SNI для получения преимуществ от SNI

Как я могу настроить SNI для получения преимуществ ........... Я использую openssl 1.0.0 beta5 и apache 2.2.14. Может ли кто-нибудь рассказать мне полную процедуру. Я настраиваю виртуальный хост в файлах ssl.conf и имею сертификаты diff для каждого сайта, размещенного на apache.

Срочно нужна помощь

Я никогда не пробовал, но документация кажется, что вам нужен только OpenSSL, который поддерживает SNI, который должен работать так же, как вам нужны Apache 2.2.12 и OpenSSL 0.9.8j или лучше, остальная часть конфигурации должна быть такой же, как обычно SSL конфигурация в apache, то есть добавление чего-то вроде:

SSLEngine on
SSLCertificateFile "/path/to/your.crt"
SSLCertificateKeyFile "/path/to/your.key"
SSLVerifyClient None

к вашему vhost.

Вы можете добавить:

SSLStrictSNIVHostCheck on

если сочтете нужным.