apache - 基于 NameVirtualHost 的虚拟主机上的 SSL 证书配置

Question

我们使用基于 Linux 的主机来托管多个网上商店。全部使用 HTTP 来交付商店。现在，一位客户要求获得证书。我手头有证书。我为第一个以太网设备创建了第二个 IP 地址。我在 Apache 配置中创建了第二部分，用于监听端口 443 上的新 IP 地址。然后它击中了我。

浏览器到底是怎么知道去哪里通过 HTTPS 获取网站的？

DNS 条目中只有一个 A 记录，它指向 IP 地址 A。但是网络服务器在端口 443 上监听(并且需要监听)IP 地址 B 以连接到该商店。

如何以及在何处配置 IP A:80 和 IP B:443 之间的拆分，以便主机可以知道他在使用 HTTPS 时需要与 IP B 通信？或者这是某种对主机透明的机制，例如 IP 转发？

Answer 1

How and where is the split between IP A:80 and IP B:443 configured, so that the host can know that he needs to talk to IP B when using HTTPS? Or is this some mechanism that is transparent for the host, like IP forwarding?

事实并非如此。您必须为两个端口使用相同的 IP。