apache https 适用于其他 http vhosts

Question 1

目前尚不清楚您在问什么，但有两个潜在的问题：

1）Apache 将尝试找到最佳匹配的 vhost，如果没有其他匹配项，则默认使用第一个与 IP 地址和端口匹配的 vhost，这有时会给不了解这一点的人带来意想不到的结果。

因此，如果您有以下内容：

NameVirtualHost *:80

<VirtualHost *:80>
    ServerName www.example1.com
    DocumentRoot /www/example1/htdocs
</VirtualHost>

<VirtualHost *:80>
    ServerName www.example2.com
    DocumentRoot /www/example2/htdocs
</VirtualHost>

<VirtualHost *:443>
    ServerName www.example1.com
    DocumentRoot /www/example1/htdocs
</VirtualHost>

你可能会惊讶于当你尝试去https://www.example2.com。您可能会认为它要么会出错，要么会通过 https 为 example2 站点提供服务，但实际上 Apache 所做的是在端口 443 上寻找匹配项，当它找不到精确匹配项时，它会默认使用第一个匹配项，因此提供与https://www.example1.com。

2）或者如果你的意思是你有这个配置：

NameVirtualHost *:80

<VirtualHost *:80>
    ServerName www.example1.com
    DocumentRoot /www/example1/htdocs
</VirtualHost>

<VirtualHost *:80>
    ServerName www.example2.com
    DocumentRoot /www/example2/htdocs
</VirtualHost>

NameVirtualHost *:443

<VirtualHost *:443>
    ServerName www.example1.com
    SSLCertificateFile /ssl/cert1.crt
    DocumentRoot /www/example1/htdocs
</VirtualHost>

<VirtualHost *:443>
    ServerName www.example2.com
    SSLCertificateFile /ssl/cert2.crt
    DocumentRoot /www/example2/htdocs
</VirtualHost>

那么在这种情况下你会希望https://www.example2.com会工作。

问题是，通常 https 请求最初是向 IP 地址发出的，而不传递服务器名称，因此 Apache 不知道您想要哪一个，因此它再次假定第一个并传回 cert1.crt 来设置会话，这可能是不正确的。设置 https 会话后，它会获取 ServerName 并可以正确路由请求。

https 的一项更新名为 SNI（服务器名称指示），允许将 ServerName 与初始请求一起传递，以便使用正确的证书，但这取决于您的服务器使用的是 OpenSSL 0.9.8f 或更高版本以及您使用的浏览器（特别是不支持此功能的 Windows XP 上的 IE）。如果这是一个问题，有解决方法（假设它涵盖两个域，则对两个域使用相同的证书，或者对每个域使用不同的 IP 地址）。

Answer