apache中使用mod_gnutls模塊實(shí)現(xiàn)多個(gè)SSL站點(diǎn)配置（多個(gè)HTTPS協(xié)議的虛擬主機(jī)）
在apache的環(huán)境下該如何配置多個(gè)HTTPS虛擬主機(jī)呢？利用的原理的都是同一個(gè)，也就是SNI?；谟蛎奶摂M主機(jī)，即共享同一個(gè)IP地址和端口的HTTPS虛擬主機(jī)。
SNI—服務(wù)器名稱指示，是一個(gè)TLS的擴(kuò)展，它使得啟用SSL的基于域名的虛擬主機(jī)的配置成為可能。打破了每個(gè)HTTPS的虛擬主機(jī)需要一個(gè)IP地址的要求。因此，成本大大降低，因?yàn)樗械腍TTPS虛擬主機(jī)可以共享相同的IP地址和端口，使HTTPS Web服務(wù)的更簡(jiǎn)單。
在apache環(huán)境下，需要使用mod_gnutls來(lái)實(shí)現(xiàn)同一個(gè)IP上配置多個(gè)HTTPS主機(jī)。下面來(lái)看看實(shí)現(xiàn)過(guò)程：
mod_gnutls的網(wǎng)址參見(jiàn)：https://mod.gnutls.org
1. 安裝mod_gnutls
# yum install httpd-devel gnutls-devel
# wget http://www.outoforder.cc/downloads/mod_gnutls/mod_gnutls-0.2.0.tar.bz2
# tar -xjvf mod_gnutls-0.2.0.tar.bz2
# cd mod_gnutls-0.2.0
# ./configure --prefix=/usr
# make
如果要安裝高版本的gnutls的話，需要先安裝相對(duì)應(yīng)的依賴包libnettle gmplib。下載地址：http://www.gnutls.org/download.html ftp://ftp.gnutls.org/gcrypt/gnutls
mod_gnutls模塊依賴dhfile和rsafile文件.
3. 配置httpd.conf
Listen 10.1.1.22:443
LoadModule gnutls_module modules/mod_gnutls.so
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
GnuTLSCache dbm "/var/cache/mod_gnutls_cache"
GnuTLSCacheTimeout 300
NameVirtualHost 10.1.1.22:443
創(chuàng)建回話緩存目錄
# mkdir -m 0700 /var/cache/mod_gnutls_cache
# chown nobody.nobody /var/cache/mod_gnutls_cache
4. 配置虛擬主機(jī)
<VirtualHost 10.1.1.22:443>
ServerName www.dhdzp.com:443
GnuTLSEnable on
GnuTLSCertificateFile ./ssl/www.dhdzp.com.public.cer
GnuTLSKeyFile ./ssl/www.dhdzp.com.private.key
DocumentRoot "/data/wwwroot/www.dhdzp.com/webroot"
</VirtualHost>
<VirtualHost 10.1.1.22:443>
ServerName www.dhdzp.com:443
GnuTLSEnable on
GnuTLSCertificateFile ./ssl/www.dhdzp.com.public.cer
GnuTLSKeyFile ./ssl/www.dhdzp.com.private.key
DocumentRoot "/data/wwwroot/www.dhdzp.com/webroot"
</VirtualHost>
這樣訪問(wèn)每個(gè)虛擬主機(jī)都正常。
- windows apache環(huán)境下部署SSL證書(shū)讓網(wǎng)站支持https的配置方法
- 詳解在Ubuntu上的Apache配置SSL(https證書(shū))的正確姿勢(shì)
- Apache環(huán)境下配置多個(gè)ssl證書(shū)搭建多個(gè)站點(diǎn)的方法
- 阿里云服務(wù)器apache配置SSL證書(shū)成功開(kāi)啟Https（記錄趟過(guò)的各種坑）
- Windows Server 2016 上配置 APACHE+SSL+PHP+perl的教程詳解
- Apache SSL服務(wù)器配置SSL詳解
- 配置apache默認(rèn)使用ssl的方法
- 寶塔apache配置阿里云SSL免費(fèi)證書(shū)的步驟(圖文)
相關(guān)文章
文章詳細(xì)介紹了流媒體服務(wù)器的部署步驟,包括更新系統(tǒng)、安裝依賴組件、編譯安裝Nginx和RTMP模塊、配置Nginx和FFmpeg,以及測(cè)試流媒體服務(wù)器的搭建2025-02-02
jmeter 在linux服務(wù)器的安裝和運(yùn)行教程圖解
本文通過(guò)圖文并茂的形式給大家介紹了jmeter 在linux服務(wù)器的安裝和運(yùn)行的,本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2018-07-07
Linux查看和關(guān)閉后臺(tái)運(yùn)行程序的方法
這篇文章主要介紹了Linux查看和關(guān)閉后臺(tái)運(yùn)行程序的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
Linux中使用Cron定時(shí)執(zhí)行SQL任務(wù)的實(shí)現(xiàn)步驟
在Linux系統(tǒng)中,計(jì)劃任務(wù)（Cron）是一種強(qiáng)大的工具,可以自動(dòng)執(zhí)行預(yù)定的任務(wù),它非常適合定期運(yùn)行腳本、備份數(shù)據(jù)、清理臨時(shí)文件等一系列重復(fù)性任務(wù),本文給大家介紹了如何在Linux中使用Cron定時(shí)執(zhí)行SQL任務(wù),需要的朋友可以參考下2024-11-11
這篇文章主要介紹了linux 下隱藏進(jìn)程的一種方法,主要實(shí)現(xiàn)思路就是利用 LD_PRELOAD 來(lái)實(shí)現(xiàn)系統(tǒng)函數(shù)的劫持，具體實(shí)現(xiàn)代碼，需要的朋友可以參考下2018-09-09
今天小編就為大家分享一篇關(guān)于Linux配置和使用i3窗口管理器的教程，小編覺(jué)得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來(lái)看看吧2018-10-10
VMware 12 下 Ubuntu 16.04 安裝圖文教程
這篇文章主要為大家詳細(xì)介紹了VMware 12 下 Ubuntu 16.04 安裝圖文教程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2019-06-06
ssh遠(yuǎn)程登陸沒(méi)有用戶名和主機(jī)名的解決方法
這篇文章主要給大家分享了ssh遠(yuǎn)程登陸沒(méi)有用戶名和主機(jī)名的解決方法，文中介紹的非常詳細(xì)，相信對(duì)大家具有一定的參考價(jià)值，需要的朋友們下面來(lái)一起看看吧。2017-03-03
Centos8環(huán)境下修改ssh端口號(hào)方法
大家好，本篇文章主要講的是Centos8環(huán)境下修改ssh端口號(hào)方法，感興趣的同學(xué)趕快來(lái)看一看吧，對(duì)你有幫助的話記得收藏一下哦，方便下次瀏覽2021-12-12
這篇文章主要介紹了linux安裝軟件的幾種方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-04-04