fragen stichworte

So konfigurieren Sie SNI, um die Vorteile von SNI zu nutzen

Wie kann ich SNI konfigurieren, um die Benifts zu erhalten ........... Ich benutze openssl 1.0.0 beta5 und Apache 2.2.14. Kann mir jemand die komplette Prozedur mitteilen. Ich konfiguriere virtuelle Hosts in ssl.conf-Dateien und habe Unterschiede zu jeder auf Apache gehosteten Site.

Brauche dringend Hilfe

antworten

Ich habe es noch nie ausprobiert, aber die -Dokumentation scheint zu sagen, dass Sie nur eine OpenSSL benötigen, die SNI unterstützt besser, der Rest der Konfiguration sollte der normalen SSL -Konfiguration in Apache entsprechen, dh Folgendes hinzufügen:

SSLEngine on
SSLCertificateFile "/path/to/your.crt"
SSLCertificateKeyFile "/path/to/your.key"
SSLVerifyClient None

an Ihren vhost.

Sie können Folgendes hinzufügen:

SSLStrictSNIVHostCheck on

wenn Sie es für richtig halten.