多个 SSL 证书 Apache2

Question

secure.dynaccount.com（解冻证书） http://certlogik.com/sslchecker/secure.dynaccount.com/

api.dynaccount.com（自签名） http://certlogik.com/sslchecker/api.dynaccount.com/

httpd.conf

# Thawte certified
<VirtualHost 88.198.55.138:443>
    ServerName secure.dynaccount.com
    DocumentRoot /var/www/dynaccount.com

    SSLEngine on
    SSLCertificateKeyFile /var/ini/ssl/secure.dynaccount.com/private.key
    SSLCertificateFile /var/ini/ssl/secure.dynaccount.com/public.crt
    SSLCertificateChainFile /var/ini/ssl/secure.dynaccount.com/intermediate.crt
    SSLVerifyDepth 1
    SetEnvIf User-Agent ".*MSIE.*" \
    nokeepalive ssl-unclean-shutdown \
    downgrade-1.0 force-response-1.0
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
</VirtualHost>

# self-signed
<VirtualHost 88.198.55.154:443>
    ServerName api.dynaccount.com
    DocumentRoot /var/www/dynaccount.com

    SSLEngine on
    SSLCertificateKeyFile /var/ini/ssl/api.dynaccount.com/private.key
    SSLCertificateFile /var/ini/ssl/api.dynaccount.com/public.crt
    SSLVerifyDepth 0
    SetEnvIf User-Agent ".*MSIE.*" \
    nokeepalive ssl-unclean-shutdown \
    downgrade-1.0 force-response-1.0
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
</VirtualHost>

Answer 1

您的问题是您有两次相同的 ServerName。

在您的第二个 VHost 中，您应该有 ServerName api.dynaccount.com 而没有 ServerAlias

我不确定是不是问题，但请尝试一下 :)

---

编辑： 对于Server could not reliably resolve server name 错误，您必须在 httpd.conf 中定义一个 ServerName（不是在 VirtualHost 中，这将是默认的服务器名称）

Answer 2

您阅读过 Apache HTTP 文档吗？

http://httpd.apache.org/docs/2.0/vhosts/name-based.html

基于名称的虚拟主机不能与 SSL 安全服务器一起使用 由于 SSL 协议的性质。

每个 IP 可以有一个 SSL 主机。

原因？

SSL 连接参数是针对每个虚拟主机设置的，但必须在 httpd 读取主机 HTTP 标头之前进行协商。

这很有意义，不是吗？

更新：

将 SSLCACertificateFile 更改为 SSLCertificateChainFile 并根据docs 提供正确的文件格式或完全禁用客户端证书验证