SNI（Server Name Indication） †

従来、apacheを利用してvirtual hostを作成するにはSSLを利用するときはhostの数だけIPアドレスが必要だった。SNIは同一IPで複数のSSLサーバを構成することができる。
ただし、SNIに対応するにはapacheの2.2.12以上、opensslの0.9.8f 以降が必要なようだ。
vine5.2はapache2-2.2.14,opensslは0.9.8pなので使用できそうなので動作させてみた。

WindowsXP+IE6とWindows7+IE8のパケットを見ると、IE8のほうは「Client Hello」と同時に Extentsion sever_nameでサーバ名を伝えている。これによりサーバがどの証明書を出すか決められるのでうまくいくようだ。

SNI1.png

Windows7+IE8

SNI2.png

WindowsXP+IE6

↑

設定 †

/etc/apache2/confは従来通りに設定

/etc/apache2/conf.d/ssl.confも通常のようにssl使用するように設定

hostについて
URLは web.abc-u.ac.jpとweb2.abc-u.ac.jp
documetは/var/www/htmlと/var/www/web2

# cd /etc/apache2/conf.d
# cp /etc/apache2/conf/extra/httpd-vhosts.conf .

/etc/apache2/conf.d/httpd-vhosts.conf

(略)
#
# Use name-based virtual hosting.
#
NameVirtualHost *:80

NameVirtualHost *:443      <==追加
SSLStrictSNIVHostCheck off <==追加

##以下にport80を設定デフォルトのURL用（httpd.conf)の設定内容も重複して設定
<VirtualHost *:80>
    ServerAdmin okada@abc-u.ac.jp
    DocumentRoot "/var/www/html"
    ServerName web.abc-u.ac.jp
    ServerAlias web.abc-u.ac.jp
    ErrorLog "/var/log/apache2/ssl-error_log"
    CustomLog "/var/log/apache2/ssl-access_log" common
</VirtualHost>

<VirtualHost *:80>
    ServerAdmin okada@abc-u.ac.jp
    DocumentRoot "/var/www/web2"
    ServerName web2.abc-u.ac.jp
    ServerAlias web2.abc-u.ac.jp
    ErrorLog "/var/log/apache2/web2-error_log"
    CustomLog "/var/log/apache2/web2-access_log" common
</VirtualHost>


##以下にsslを設定デフォルトのURL用（ssl.conf)の設定内容も重複して設定
# Secure Shell ver.
<VirtualHost *:443>
    ServerAdmin okada@abc-u.ac.jp
    DocumentRoot "/var/www/html"
    ServerName web.abc-u.ac.jp:443

    #SSL Engine Switch:
    #Enable/Disable SSL for this virtual host.
    SSLEngine on

    #   Server Private Key:
    #   If the key is not combined with the certificate, use this
    #   directive to point at the key file.  Keep in mind that if
    #   you've both a RSA and a DSA private key you can configure
    #   both in parallel (to also allow the use of DSA ciphers, etc.)
    SSLCertificateFile "/root/ssl_key/server.crt"
    SSLCertificateKeyFile "/root/ssl_key/newkey.pem"

    <Directory "/var/www/html">
    SSLCertificateKeyFile "/root/ssl_key/newkey.pem"

    <Directory "/var/www/html">
        Options Indexes FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

<VirtualHost *:443>
    ServerAdmin okada@abc-u.ac.jp
    DocumentRoot "/var/www/web2"
    ServerName web2.abc-u.ac.jp:443

    #SSL Engine Switch:
    #Enable/Disable SSL for this virtual host.
    SSLEngine on

    #   Server Private Key:
    #   If the key is not combined with the certificate, use this
    #   directive to point at the key file.  Keep in mind that if
    #   you've both a RSA and a DSA private key you can configure
    #   both in parallel (to also allow the use of DSA ciphers, etc.)
    SSLCertificateFile "/root/ssl_key2/server.crt"
    SSLCertificateKeyFile "/root/ssl_key2/newkey.pem"

    <Directory "/var/www/web2">
        Options Indexes FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>
↑

対応ブラウザ †

IE7+WindowsXPの組合わせ以外はほとんど使用できそう。

↑

参考 †

トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS