脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → apache配置多个HTTPS协议的虚拟主机

apache中使用mod_gnutls模块实现多个SSL站点配置（多个HTTPS协议的虚拟主机）

 更新时间：2014年06月30日 09:09:58   投稿：junjie  
这篇文章主要介绍了apache中使用mod_gnutls模块实现多个SSL站点配置,也就是多个HTTPS协议的虚拟主机配置方法,需要的朋友可以参考下

在apache的环境下该如何配置多个HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。

SNI—服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要一个IP地址的要求。因此，成本大大降低，因为所有的HTTPS虚拟主机可以共享相同的IP地址和端口，使HTTPS Web服务的更简单。

在apache环境下，需要使用mod_gnutls来实现同一个IP上配置多个HTTPS主机。下面来看看实现过程：

mod_gnutls的网址参见：https://mod.gnutls.org

1. 安装mod_gnutls

复制代码 代码如下:

# yum install httpd-devel gnutls-devel
# wget http://www.outoforder.cc/downloads/mod_gnutls/mod_gnutls-0.2.0.tar.bz2
# tar -xjvf mod_gnutls-0.2.0.tar.bz2
# cd mod_gnutls-0.2.0
# ./configure --prefix=/usr
# make

如果要安装高版本的gnutls的话，需要先安装相对应的依赖包libnettle gmplib。下载地址：http://www.gnutls.org/download.html  ftp://ftp.gnutls.org/gcrypt/gnutls
mod_gnutls模块依赖dhfile和rsafile文件.

3. 配置httpd.conf

复制代码 代码如下:

Listen 10.1.1.22:443
LoadModule gnutls_module modules/mod_gnutls.so
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl    .crl
GnuTLSCache dbm "/var/cache/mod_gnutls_cache"
GnuTLSCacheTimeout 300
NameVirtualHost 10.1.1.22:443

创建回话缓存目录

复制代码 代码如下:

# mkdir -m 0700 /var/cache/mod_gnutls_cache
# chown nobody.nobody /var/cache/mod_gnutls_cache

4. 配置虚拟主机

复制代码 代码如下:

<VirtualHost 10.1.1.22:443>
    ServerName www.jb51.net:443
    GnuTLSEnable on
    GnuTLSCertificateFile ./ssl/www.jb51.net.public.cer
    GnuTLSKeyFile ./ssl/www.jb51.net.private.key
    DocumentRoot "/data/wwwroot/www.jb51.net/webroot"
</VirtualHost>

<VirtualHost 10.1.1.22:443>
    ServerName www.jb51.net:443
    GnuTLSEnable on
    GnuTLSCertificateFile ./ssl/www.jb51.net.public.cer
    GnuTLSKeyFile ./ssl/www.jb51.net.private.key
    DocumentRoot "/data/wwwroot/www.jb51.net/webroot"
</VirtualHost>

这样访问每个虚拟主机都正常。

您可能感兴趣的文章:

相关文章

  • 详解linux下批量替换文件内容的三种方法(perl,sed,shell)

    详解linux下批量替换文件内容的三种方法(perl,sed,shell)

    本篇文章主要介绍了linux下批量替换文件内容的三种方法(perl,sed,shell)，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
    2017-04-04
  • Linux配置实现免密钥登录过程解析

    Linux配置实现免密钥登录过程解析

    这篇文章主要介绍了Linux配置实现免密钥登录过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-06-06
  • Apache安装配置避坑指南

    Apache安装配置避坑指南

    这篇文章主要介绍了Apache安装配置避坑,很多小伙伴会遇到两个问题，一个是80端口被占用另一个是监听端口443端口被占用，本文给大家分享解决方法，需要的朋友可以参考下
    2022-09-09
  • VirtualBox 错误：This kernel requires the following features not present on the CPU

    VirtualBox 错误：This kernel requires the following features no

    这篇文章主要介绍了VirtualBox 错误：This kernel requires the following features not present on the CPU的相关资料,希望通过本文能帮助到大家，解决这样的问题，需要的朋友可以参考下
    2017-10-10
  • Apache rewrite的重写相关的参数说明

    Apache rewrite的重写相关的参数说明

    Apache的rewrite的重写非常常用,现总结了一下.
    2008-08-08
  • Apache访问出现501 Method Not Implemented错误解决

    Apache访问出现501 Method Not Implemented错误解决

    这篇文章主要介绍了Apache访问出现501 Method Not Implemented错误解决,有些导致该错误的情况可以用文中修改配置文件的方法来解决,需要的朋友可以参考下
    2015-07-07
  • Centos7.5配置IP地址的实现

    Centos7.5配置IP地址的实现

    这篇文章主要介绍了Centos7.5配置IP地址的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-09-09
  • Linux包管理工具yum、apt的区别

    Linux包管理工具yum、apt的区别

    Linux系统基本分两大类：RedHat系列：Redhat、Centos、Fedora等；Debian系列：Debian、Ubuntu 等。yum是一个在 Fedora 和 RedHat 以及 SUSE 中的 Shell 前端软件包管理器。apt是一个在 Debian 和Ubuntu中的Shell前端软件包管理器。
    2023-04-04
  • linux查看匹配内容的前后几行方法

    linux查看匹配内容的前后几行方法

    这篇文章给大家分享了linux查看匹配内容的前后几行的方法以及实例代码，有兴趣的朋友可以参考学习下。
    2018-07-07
  • 详解Linux命令修改文件的三个时间

    详解Linux命令修改文件的三个时间

    这篇文章主要介绍了详解Linux命令如何修改文件的三个时间的相关资料,需要的朋友可以参考下
    2017-02-02

最新评论