linux – 为不支持SNI的客户端浏览器解析多个SSL到一个IP

哇,首字母缩略词:)所以根据 this question你可以在一个IP地址上有多个SSL子域,只要你的服务器支持TLS(Apache 2.2x做).

该问题的另一个答案指出客户端浏览器必须具有SNI support才能工作,IE在Windows XP上没有.因此,使用该浏览器的用户会发生一条警告消息,指出SSL证书与域不匹配.

可以为没有SNI支持的客户端浏览器解决此问题吗？通配符(对于子域)是否可以解决问题？还有其他(更便宜的)选择吗？

解决方法

没有SNI支持的客户端将获得Apache在该端口上加载的第一个证书.

所以,是的,通配符证书不依赖于客户端服务器名称指示支持.如果您的资源都有一个共同的父域,这可能是要走的路.另一个选项(没有共同的父域)是使用提供主题备用名称的证书.

两者都很贵;备用名称证书稍微便宜一点(但限制了您可以覆盖的站点数量,并且需要在这些站点更改时重新发布).