apache中使用mod_gnutls模塊實現(xiàn)多個SSL站點配置（多個HTTPS協(xié)議的虛擬主機）
在apache的環(huán)境下該如何配置多個HTTPS虛擬主機呢？利用的原理的都是同一個，也就是SNI。基于域名的虛擬主機，即共享同一個IP地址和端口的HTTPS虛擬主機。
SNI—服務(wù)器名稱指示，是一個TLS的擴展，它使得啟用SSL的基于域名的虛擬主機的配置成為可能。打破了每個HTTPS的虛擬主機需要一個IP地址的要求。因此，成本大大降低，因為所有的HTTPS虛擬主機可以共享相同的IP地址和端口，使HTTPS Web服務(wù)的更簡單。
在apache環(huán)境下，需要使用mod_gnutls來實現(xiàn)同一個IP上配置多個HTTPS主機。下面來看看實現(xiàn)過程：
mod_gnutls的網(wǎng)址參見：https://mod.gnutls.org
1. 安裝mod_gnutls
# yum install httpd-devel gnutls-devel
# wget http://www.outoforder.cc/downloads/mod_gnutls/mod_gnutls-0.2.0.tar.bz2
# tar -xjvf mod_gnutls-0.2.0.tar.bz2
# cd mod_gnutls-0.2.0
# ./configure --prefix=/usr
# make
如果要安裝高版本的gnutls的話，需要先安裝相對應的依賴包libnettle gmplib。下載地址：http://www.gnutls.org/download.html ftp://ftp.gnutls.org/gcrypt/gnutls
mod_gnutls模塊依賴dhfile和rsafile文件.
3. 配置httpd.conf
Listen 10.1.1.22:443
LoadModule gnutls_module modules/mod_gnutls.so
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
GnuTLSCache dbm "/var/cache/mod_gnutls_cache"
GnuTLSCacheTimeout 300
NameVirtualHost 10.1.1.22:443
創(chuàng)建回話緩存目錄
# mkdir -m 0700 /var/cache/mod_gnutls_cache
# chown nobody.nobody /var/cache/mod_gnutls_cache
4. 配置虛擬主機
<VirtualHost 10.1.1.22:443>
ServerName www.fzitv.net:443
GnuTLSEnable on
GnuTLSCertificateFile ./ssl/www.fzitv.net.public.cer
GnuTLSKeyFile ./ssl/www.fzitv.net.private.key
DocumentRoot "/data/wwwroot/www.fzitv.net/webroot"
</VirtualHost>
<VirtualHost 10.1.1.22:443>
ServerName www.fzitv.net:443
GnuTLSEnable on
GnuTLSCertificateFile ./ssl/www.fzitv.net.public.cer
GnuTLSKeyFile ./ssl/www.fzitv.net.private.key
DocumentRoot "/data/wwwroot/www.fzitv.net/webroot"
</VirtualHost>
這樣訪問每個虛擬主機都正常。
相關(guān)文章
文章詳細介紹了流媒體服務(wù)器的部署步驟,包括更新系統(tǒng)、安裝依賴組件、編譯安裝Nginx和RTMP模塊、配置Nginx和FFmpeg,以及測試流媒體服務(wù)器的搭建2025-02-02
jmeter 在linux服務(wù)器的安裝和運行教程圖解
本文通過圖文并茂的形式給大家介紹了jmeter 在linux服務(wù)器的安裝和運行的,本文給大家介紹的非常詳細，具有一定的參考借鑒價值，需要的朋友可以參考下2018-07-07
這篇文章主要介紹了Linux查看和關(guān)閉后臺運行程序的方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-09-09
Linux中使用Cron定時執(zhí)行SQL任務(wù)的實現(xiàn)步驟
在Linux系統(tǒng)中,計劃任務(wù)（Cron）是一種強大的工具,可以自動執(zhí)行預定的任務(wù),它非常適合定期運行腳本、備份數(shù)據(jù)、清理臨時文件等一系列重復性任務(wù),本文給大家介紹了如何在Linux中使用Cron定時執(zhí)行SQL任務(wù),需要的朋友可以參考下2024-11-11
這篇文章主要介紹了linux 下隱藏進程的一種方法,主要實現(xiàn)思路就是利用 LD_PRELOAD 來實現(xiàn)系統(tǒng)函數(shù)的劫持，具體實現(xiàn)代碼，需要的朋友可以參考下2018-09-09
今天小編就為大家分享一篇關(guān)于Linux配置和使用i3窗口管理器的教程，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-10-10
VMware 12 下 Ubuntu 16.04 安裝圖文教程
這篇文章主要為大家詳細介紹了VMware 12 下 Ubuntu 16.04 安裝圖文教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-06-06
這篇文章主要給大家分享了ssh遠程登陸沒有用戶名和主機名的解決方法，文中介紹的非常詳細，相信對大家具有一定的參考價值，需要的朋友們下面來一起看看吧。2017-03-03
大家好，本篇文章主要講的是Centos8環(huán)境下修改ssh端口號方法，感興趣的同學趕快來看一看吧，對你有幫助的話記得收藏一下哦，方便下次瀏覽2021-12-12
這篇文章主要介紹了linux安裝軟件的幾種方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-04-04