apache - HTTPS block 域

Question

当多个域名指向同一服务器时。但是您只有这些域之一的证书，是否可以阻止 Apache 中的其他域。但仅限于使用 HTTPS 时，而不是使用 HTTP 时。

我尝试使用 443 端口的 NameVirtualHost 设置。但是，当未找到域时，Apache 会默认为第一个虚拟主机。我希望它拒绝连接。这样，当在不支持的域之一上直接通过 HTTPS 连接时，连接将被拒绝，而不是让浏览器因身份错误而显示警告屏幕。

有什么想法吗？

Answer 1

不可能。这是先有鸡还是先有蛋的问题 - 为了验证 https 连接，浏览器会连接并尝试验证证书/通用名称和给定的 URL。与端口 443 的第一次握手/连接必须加密。

处理此问题的唯一方法是为所有域设置专用 IP - 或者至少为使用 HTTPS 的域设置专用 IP。