linux – 为不支持SNI的客户端浏览器解析多个SSL到一个IP

发布时间:2020-06-28 整理:编程之家
编程之家收集整理的这篇文章主要介绍了linux – 为不支持SNI的客户端浏览器解析多个SSL到一个IP编程之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随编程之家小编过来看看吧!
哇,首字母缩略词:)所以根据 this question你可以在一个IP地址上有多个SSL子域,只要你的服务器支持TLS(Apache 2.2x做).

该问题的另一个答案指出客户端浏览器必须具有SNI support才能工作,IE在Windows XP上没有.因此,使用该浏览器的用户会发生一条警告消息,指出SSL证书与域不匹配.

可以为没有SNI支持的客户端浏览器解决此问题吗?通配符(对于子域)是否可以解决问题?还有其他(更便宜的)选择吗?

解决方法

没有SNI支持的客户端将获得Apache在该端口上加载的第一个证书.

所以,是的,通配符证书不依赖于客户端服务器名称指示支持.如果您的资源都有一个共同的父域,这可能是要走的路.另一个选项(没有共同的父域)是使用提供主题备用名称的证书.

两者都很贵;备用名称证书稍微便宜一点(但限制了您可以覆盖的站点数量,并且需要在这些站点更改时重新发布).

总结

以上是编程之家为你收集整理的linux – 为不支持SNI的客户端浏览器解析多个SSL到一个IP全部内容,希望文章能够帮你解决linux – 为不支持SNI的客户端浏览器解析多个SSL到一个IP所遇到的程序开发问题。

如果觉得编程之家网站内容还不错,欢迎将编程之家网站推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您喜欢交流学习经验,点击链接加入编程之家官方QQ群:1065694478
编程之家官方公众号

微信公众号搜索 “ 程序精选 ” ,选择关注!

微信公众号搜索 “ 程序精选 ”
精选程序员所需精品干货内容!