SSL certificate +virtualhost

Támogat az Apache több ssl tanusítványt? Mikortól? Hol írnak erről?
Ha nem akkor a válasz az ami.
covek@covek.hu

Ha name based vhostokat használsz, csak egy certed lehet.
ip based esetén lehet több, minden domainhoz egy.

--
Ami elől menekülnek, az után szaladnak.

Ha "NameBased SSLVhost"-ot használsz, csak egy tanúsítványod lehet, ha "IPBased SSLVhost"-ot használsz lehet hosztonként egy, DE ha a vhostok beállításain kívül van megadva SSL beállítás, akkor az ott megadott tanúsítványt fogja használni (és csak azt) az apache. Ez egyébként az apache dokumentációban is le van írva.

Én abból egy ilyet csináltam:

##
#       https://test.nemtom.hu/
##

NameVirtualHost 192.168.2.248:80
<VirtualHost 192.168.2.248:80>
        ServerAdmin pita@test.nemtom.hu
        ServerName test.nemtom.hu

        RewriteEngine on
        RewriteCond %{SERVER_PORT} ^80$
        RewriteCond %{HTTP_HOST} test\.nemtom\.hu [NC]
        RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

        ErrorLog /var/log/apache2/nemtom.error.log
        LogLevel alert
        CustomLog /var/log/apache2/nemtom.access.log combined
</VirtualHost>

NameVirtualHost 192.168.2.248:443
<VirtualHost 192.168.2.248:443>
        ServerAdmin pita@test.nemtom.hu
        ServerName test.nemtom.hu:443

        SSLEngine on

        SSLCertificateFile /etc/ssl/certs/test.nemtom.hu.cert.pem
        SSLCertificateKeyFile /etc/ssl/private/test.nemtom.hu.key.pem
        SSLCACertificateFile /etc/ssl/certs/cacert.pem
        SSLVerifyClient      none
        SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0
        SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

        #SuexecUserGroup crm crm

        DocumentRoot /var/www/nemtom/pub/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/nemtom/pub/>
                Options Indexes FollowSymLinks -MultiViews
                #SetHandler fastcgi-script
                AllowOverride None
                Order allow,deny
                allow from all
                RedirectMatch ^/$ /info/
        </Directory>

        ScriptAlias /cgi-bin/ /var/www/nemtom/cgi-bin/
        <Directory "/var/www/nemtom/cgi-bin/">
                AllowOverride None
                SetHandler fastcgi-script
                Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/nemtom.error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel info

        CustomLog /var/log/apache2/nemtom.access.log combined
        ServerSignature On

    Alias /stat/ "/var/www/nemtom/stat/"
    <Directory "/var/www/nemtom/stat/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Allow from all
    </Directory>

</VirtualHost>

Próbáld ki, módosítsd, használd, gyújts gyertyát Szent Antalnak ;)

Újra feldobom a témát.
Pár napja jelent meg az openssl 1.0.0 beta1, ez az első változat, amiben alapértelmezésben be vannak kapcsolva a TLS kiterjesztések, köztük a 'server name indication' is. Tippem szerint kb. két hónap múlva jön ki a végleges, és akkor az apache-esek is elkezdhetnek foglalkozni a 34607-es buggal.