主页 / server / 问题 / 62803
Accepted
John Topley
Asked: 2009-09-07 01:44:31 +0800 CST

非通配符 SSL 证书和子域

  • 772

我想用 SSL 证书保护我的博客应用程序的登录表单，并且我还想为诸如Mint网络统计包之类的东西设置一些子域。这甚至可以使用非通配符证书，例如价格约为 20 美元的 GoDaddy“Turbo”证书吗？我真的不想支付通配符证书的费用。

需要明确的是，我想使用 SSL 的唯一地方是在主博客应用程序中，而不是在任何子域中。我想我在某处读到您不能这样做，因为如果您使用 SSL，则必须将 Apache 虚拟主机配置为使用 IP 地址。我想得到一个明确的答案。

谢谢。

apache-2.2

2 个回答

  1. Best Answer

    主要限制是一个 IP 地址可以拥有一个 ssl 证书。

    由于您只想在博客上使用 ssl，那么您提出的设置没有问题，只需将其设置为监听 443 的唯一虚拟主机

    # Virtualhosts on ports 80 and 443
NameVirtualHost *:80
NameVirtualHost *:443

# rewrite blog traffic to https
<VirtualHost *:80>
        ServerName blog.example.com
        DocumentRoot /var/www/blog
        RewriteEngine On 
        RewriteRule ^(.*)$ https://blog.example.com/$1 [R,L]
</VirtualHost>

<VirtualHost *:443>
        SSLEngine on
        SSLCertificateFile /etc/apache2/ssl/server.crt
        SSLCertificateKeyFile /etc/apache2/ssl/server.key    
        ServerName blog.example.com
        DocumentRoot /var/www/blog
</VirtualHost>

<VirtualHost *:80>
        ServerName othersite.example.com
        DocumentRoot /var/www/other/
</VirtualHost>

    这里有一个小限制，就是博客会在这里捕获所有的 https 流量，不管主机名是什么，所以https://othersite.example.com会指向博客，并且会因为名字与证书不匹配而产生错误，但是没有办法解决一个IP地址。

    • 6

  2. 上次我使用 SSL 设置客户端时，我们选择了DigiCert 统一通信证书。 他们需要在两台服务器上运行的带有 SSL 的在线 Exchange 和 Sharepoint 服务器。因此，我们能够使用外部和内部名称注册每个服务器。我喜欢 DigiCert UCC 的好处是我们可以快速轻松地更改证书（即向证书添加更多名称）

    • 0

相关问题