Início / server / Perguntas / 1095421
Accepted
Jeff
Asked: 2022-03-06 08:02:21 +0800 CST

É possível gerar uma variável para SSLCertificateFile de HTTP_HOST (ou algo semelhante)?

  • 772

Normalmente nos meus blocos vhost eu faço:

Define SITE example.com

SSLCertificateFile /path/to/${SITE}.crt
SSLCertificateKeyFile /path/to/${SITE}.key

Eu estou querendo saber se é possível criar uma variável no Apache que corresponda aos meus nomes de arquivos para example.com.crte example.com.key?

Suponho que não, mas vale a pena pedir para consolidar meus blocos vhost.

apache-2.4

2 respostas

  1. Best Answer

    Para o Apache, você pode usar mod_macro

    Primeiro defina uma Macro VHost para configurações repetitivas:

     <Macro VHost $host $port $dir>
  Listen $port
  <VirtualHost *:$port>

    ServerName $host
    DocumentRoot $dir

    <Directory $dir>
      # do something here...
    </Directory>

    # limit access to intranet subdir.
    <Directory $dir/intranet>
      order deny,allow
      deny from all
      allow from 10.0.0.0/8
    </Directory>
  </VirtualHost>
</Macro>

    Então você pode usar VHost com argumentos diferentes.

    Use VHost www.apache.org 80 /projects/apache/web
Use VHost www.perl.com 8080 /projects/perl/web
Use VHost www.ensmp.fr 1234 /projects/mines/web

    Eu tenho 50 domínios (como a.com, b.com, c.com, d.com, etc) baseados no mesmo diretório de código wordpress. Ao converter para https, cada domínio tem seu próprio certificado e arquivos de chave privada. Não quero copiar e colar e alterar os códigos de bloco do VirtualHost por 50 vezes.

    Pelo mod_macro não preciso fazer o bloco VirtualHost 50 vezes. Fiz assim, o que facilita. A macro abaixo inclui redirecionar www para nome de domínio não www:

    <Macro VHost $domain>
<VirtualHost *:443>
    ServerName www.$domain
    Redirect permanent / https://$domain/

    Include /path/to/apache-common-ssl.conf

    SSLCertificateFile /etc/pki/tls/certs/$domain.cer
    SSLCertificateKeyFile /etc/pki/tls/private/$domain.key
    SSLCertificateChainFile /etc/pki/tls/certs/$domain-fullchain.cer
</VirtualHost>

<VirtualHost *:443>
    ServerName $domain
    DocumentRoot /home/wordpress
    <Directory /home/wordpress>
        # Stuff about the directory ...
    </Directory>

    Include /path/to/apache-common-ssl.conf

    SSLCertificateFile /etc/pki/tls/certs/$domain.cer
    SSLCertificateKeyFile /etc/pki/tls/private/$domain.key
    SSLCertificateChainFile /etc/pki/tls/certs/$domain-fullchain.cer
</VirtualHost>
</Macro>

Use VHost a.com
Use VHost b.com
Use VHost c.com
......
    • 3

  2. O Apache quer ler os certificados na inicialização, então você não poderá defini-los em tempo de execução (ou seja, durante o handshake).

    • 1

relate perguntas