Mehrere SSL-WebServer über eine IP

[petersj]

Hallo,
ich bin grad am konfigurieren eines zweiten SSL WebServers. Der erste funktioniert wunderbar über eine .conf-Datei im vhosts.d-Verzeichniss. Ich habe nun ein neuen Schlüssel und Zertifikat erstellt (andere Dateinamen, klar), die vorhandene funktionierende .conf-Datei kopiert in eine neue, die Verzeichnisse und die Domain angepasst und den Apache neu gestartet. Gebe ich nun https://neueDomain ein, lande ich auf der alten SSL-Website. Wo liegt der Denk-Fehler?
Klappt das überhaupt
Danke im Voraus!

Viele Grüße

Jörg

 

[Thorsten]

Hallo!
Nein, das wird nicht klappen. Pro IP Adresse 1 SSL Zertifikat. Dies kannst du unter Umständen nur über einen SSL Proxy umgehen.

mfG
Thorsten

 

[Roger Wilco]

Mit traditionellem SSL/HTTPS wird für jede gesicherte Domain eine eigene IP-Adresse benötigt.

Ab Apache 2.2 wird von mod_ssl RFC 2817 unterstützt, womit diese Beschränkung wegfällt. Fehlt nur noch die Unterstützung in den Clients.

SNI wie in RFC 3546 beschrieben, wird hingegen von mod_gnutls und einigen Browsern unterstützt.

 

[pesthoernchen]

CAcert unterstützt mehrere Domains mit gleichen Zertifikat und dadurch multiple Domains mit SSL auf derselben IP: VhostsApache - CAcert Wiki

Gruss C.

 

[petersj]

Hallo Pesthörnchen!
Vielen Dank, funktioniert wunderbar!