使用 VirtualHosts 的 Apache 2 类型 SSl

Question

我有 2 个不同的应用程序。

1) tools.helpme.com 要求用户提供客户端证书!

SSLCACertificateFile /usr/local/etc/apache22/certs/cacert.pem
SSLCertificateKeyFile /usr/local/etc/apache22/certs/server.key
SSLCertificateFile /usr/local/etc/apache22/certs/server.crt
SSLCertificateChainFile /usr/local/etc/apache22/certs/server.crt
SSLVerifyClient require

2) apps.helpme.com 仅需要来自服务器的基本 SSL!

SSLCACertificateFile /usr/local/etc/apache22/certs/cacert.pem
SSLCertificateKeyFile /usr/local/etc/apache22/certs/server.key
SSLCertificateFile /usr/local/etc/apache22/certs/server.crt
SSLCertificateChainFile /usr/local/etc/apache22/certs/server.crt
SSLVerifyClient none

我让他们每个人都独立工作 - 这是完美的。

但是，我无法让它们一起运行，它们位于不同的 VirtualHosts - 基于名称的托管上。

如果我尝试同时运行它们，似乎 (2) 优先并且有效，但 (1) 获得 GATEWAY_TIMEOUT!该虚拟主机的错误日志显示:重新协商握手失败:客户端未接受!？

Answer 1

您需要两个不同 IP 地址上的站点，因为 SSL 握手发生在发送 HOST http header 之前。尽管使用相同的 IP，您可以在不同的端口号上运行，但这对两个不同的 Web 服务真的没有帮助吗？