SSLServercert 中可以列出多少個 SSL 憑證？

Question

我想在 SSLServercert 中列出多個證書，以便網站可以使用其中任一證書。我將在 httpd.conf 檔案中使用“SSLServercert label1 label2”。 label1 具有基於 IP 的證書，lable2 具有基於網域的證書。如果使用者使用 IP 或網域名稱進行網站調用，則任一憑證都應該有效。這可能嗎？

Answer 1

不 - 網站無法「選擇」使用哪個憑證。只有你可以。

使用SNI，您可以將基於名稱的虛擬主機配置為在同一偵聽器上的每個主機標頭具有不同的證書，這可能是您想要的- 使用主機名稱證書為主機名稱偵聽器配置虛擬主機，並使用IP 憑證（以及其他相同的配置）。