Eu queria listar mais de um certificado no SSLServercert, para que os sites pudessem usar qualquer um desses certificados. usarei "SSLServercert label1 label2" no arquivo httpd.conf. label1 possui ceritifacate baseado em IP e label2 possui certificado baseado em domínio. se os usuários fizerem chamadas de site com IP ou nome de domínio, qualquer um dos certificados deverá funcionar. Isso é possível?
Responder1
Não – o site não pode “escolher” qual certificado usar. Só você pode.
Com o SNI, você pode configurar hosts virtuais baseados em nome para ter um certificado diferente por cabeçalho de host no mesmo ouvinte, o que provavelmente é o que você deseja - configurar um host virtual para o ouvinte de nome de host com o certificado de nome de host e um host virtual IP com o certificado IP (e configuração idêntica).