E' possibile installare un certificatoper ogni virtualhost ssl solo se questi sono associati rispettivamente a indirizzi ip diversi.

Con il protocollo SSL infatti, non e' possibile ricavare il nome host dall'header quando un client stabilisce una connessione al server apache ,perchè la connessione è criptata.

Per cui apache non sapendo per quale nome (dominio) si richiede la connessione, ma soltanto l'IP, presenta il certificato del primo virtualhost della lista.

Se possiedi un ip per ogni vitrualhost puoi inserire nella configurazione di ognuno le seguenti direttive:

SSLEngine on 
SSLCACertificateFile /etc/apache/ssl.crt/CA.crt
SSLCertificateFile /etc/apache/ssl.crt/miodominio.it.crt
SSLCertificateKeyFile /etc/apache/ssl.key/miodomino.it.key

Per quanto riguarda la generazione dei certificati guarda questo articolo

Commenti

Nuovo Cerca

Commenta

Nome: Email:   Titolo:     Please input the anti-spam code that you can read in the image.

3.20 Copyright (C) 2007 Alain Georgette / Copyright (C) 2006 Frantisek Hliva. All rights reserved."