服務器多站點多域名HTTPS實現(xiàn)-宇眾網(wǎng)絡服務器

假設有這樣一個場景，我們有多個站點（例如yuzhong．idc．cｏｍ，yuzhong2．idc．ｃｏｍ和yuzhong３．idc．ｃｏｍ）綁定到同一個ＩＰ：ＰＯＲＴ，并區(qū)分不同的主機頭。我們?yōu)槊恳粋€ＳＳＬ站點申請并安裝了證書。在瀏覽網(wǎng)站時，用戶仍看到證書不匹配的錯誤。

ＩＩＳ

當一個ｈｔｔｐｓ的請求到達ＩＩＳ服務器時，ｈｔｔｐｓ請求為加密狀態(tài)，需要拿到相應的服務器證書解密請求。由于每個站點對應的證書不同，服務器需要通過請求中不同的主機頭來判斷需要用哪個證書解密，然而主機頭作為請求的一部分也被加密。最終ＩＩＳ只好使用第一個綁定到該ＩＰ：ＰＯＲＴ的站點證書解密請求，從而有可能造成對于其他站點的請求失敗而報錯。

解決方案

宇眾網(wǎng)絡服務器yelaoxs.com高防扛T級流量攻擊。

• 第一種解決方案將每個ｈｔｔｐｓ站點綁定到不同的端口。但是這樣的話客戶端瀏覽網(wǎng)頁時必須手動指定端口，例如ｈｔｔｐｓ：／／ｗｗｗ．idc．ｃｏｍ:666

• 第二種解決方案是為每個站點分配一個獨立的ｉｐ，這樣沖突就解決了，甚至主機頭也不用添加了。

• 第三種解決方案是使用通配證書。我們采用通配證書頒發(fā)給．ｄｏｍａｉｎ．ｃｏｍ，對于我們的示例中，應該采用頒發(fā)給．ｍａｒｅｉ．ｃｏｍ的證書，這樣任何訪問該ｄｏｍａｉｎ的請求均可以通過該證書解密，證書匹配錯誤也就不復存在了。

• 第四種解決方案是升級為ＩＩＳ８，ＩＩＳ８中添加的對于ＳＮＩ（Ｓｅｒｖｅｒ?。危幔恚濉。桑睿洌椋悖幔簦椋铮睿┑闹С?，服務器可以通請求中提取出相應的主機頭從而找到相應的證書。

   

• Ｎｇｉｎｘ

• 打開?。危纾椋睿“惭b目錄下?。悖铮睿妗∧夸浿写蜷_　ｎｇｉｎｘ．ｃｏｎｆ　文件，找到

• ｓｅｒｖｅｒ?。?/code>
• ｌｉｓｔｅｎ　４４３；
• ｓｅｒｖｅｒ＿ｎａｍｅ　ｄｏｍａｉｎ１；

• 在上述基礎上，再添加另一段配置

   

• ｓｅｒｖｅｒ?。?/code>
• ｌｉｓｔｅｎ　４４３；
• ｓｅｒｖｅｒ＿ｎａｍｅ　ｄｏｍｍａｉｎ２；
• ｓｓｌ　ｏｎ；
• ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ　磁盤目錄／訂單號２．ｐｅｍ；
• ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ＿ｋｅｙ　磁盤目錄／訂單號２．ｋｅｙ；
• ｓｓｌ＿ｓｅｓｓｉｏｎ＿ｔｉｍｅｏｕｔ?。担恚?/code>
• ｓｓｌ＿ｐｒｏｔｏｃｏｌｓ?。裕蹋樱觯保裕蹋樱觯保保裕蹋樱觯保玻?/code>
• ｓｓｌ＿ｃｉｐｈｅｒｓ?。粒牛樱牵茫停海粒蹋蹋海。模龋海。牛兀校希遥裕海。遥茫矗海龋桑牵龋海。停牛模桑眨停海。蹋希祝海。幔危眨蹋蹋海。澹危眨蹋?；
• ｓｓｌ＿ｐｒｅｆｅｒ＿ｓｅｒｖｅｒ＿ｃｉｐｈｅｒｓ　ｏｎ；
• ｌｏｃａｔｉｏｎ?。?/code>
• ｒｏｏｔ?。瑁簦恚?；
• ｉｎｄｅｘ　ｉｎｄｅｘ．ｈｔｍｌ　ｉｎｄｅｘ．ｈｔｍ；
• ｝
• ｝

• 通過上述配置在Ｎｇｉｎｘ中支持多個證書

  Ａｐａｃｈｅ

• ?！。粒穑幔悖瑁迮渲茫龋裕裕校犹摂M主機共享４４３端口
• Ｌｉｓｔｅｎ４４３
• ＮａｍｅＶｉｒｔｕａｌＨｏｓｔ＊：４４３
• ＜ＶｉｒｔｕａｌＨｏｓｔ＊：４４３＞
• ＳｅｒｖｅｒＮａｍｅ?。鳎鳎鳎保睿椋铮幔酰睿悖铮?/code>
• ＳＳＬＣｅｒｔｉｆｉｃａｔｅＦｉｌｅ?。悖铮恚恚铮睿悖颍?；
• ＳＳＬＣｅｒｔｉｆｉｃａｔｅＫｅｙＦｉｌｅ?。悖铮恚恚铮睿耄澹?；
• ＳＳＬＣｅｒｔｉｆｉｃａｔｅＣｈａｉｎＦｉｌｅ?。悖幔悖颍?/code>
• ＜／ＶｉｒｔｕａｌＨｏｓｔ＞
• ＃在上述基礎上，再添加另一段配置，實現(xiàn)第二個虛擬主ＳＳＬ
• ＜ＶｉｒｔｕａｌＨｏｓｔ＊：４４３＞
• ＳｅｒｖｅｒＮａｍｅ?。鳎鳎鳎玻睿椋幔铮酰睿悖铮?/code>
• ＳＳＬＣｅｒｔｉｆｉｃａｔｅＦｉｌｅ　ｃｏｍｍｏｎ２．ｃｒｔ；
• ＳＳＬＣｅｒｔｉｆｉｃａｔｅＫｅｙＦｉｌｅ?。悖铮恚恚铮睿玻耄澹?；
• ＳＳＬＣｅｒｔｉｆｉｃａｔｅＣｈａｉｎＦｉｌｅ　ｃａ２．ｃｒｔ
• ＜／ＶｉｒｔｕａｌＨｏｓｔ＞

•  

• ｓｓｌ?。铮睿?/code>
• ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ　磁盤目錄／訂單號１．ｐｅｍ；
• ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ＿ｋｅｙ　磁盤目錄／訂單號１．ｋｅｙ；
• ｓｓｌ＿ｓｅｓｓｉｏｎ＿ｔｉｍｅｏｕｔ?。担恚?/code>
• ｓｓｌ＿ｐｒｏｔｏｃｏｌｓ?。裕蹋樱觯保裕蹋樱觯保保裕蹋樱觯保?；
• ｓｓｌ＿ｃｉｐｈｅｒｓ?。粒牛樱牵茫停海粒蹋蹋海。模龋海。牛兀校希遥裕海。遥茫矗海龋桑牵龋海。停牛模桑眨停海。蹋希祝海。幔危眨蹋蹋海。澹危眨蹋?；
• ｓｓｌ＿ｐｒｅｆｅｒ＿ｓｅｒｖｅｒ＿ｃｉｐｈｅｒｓ?。铮睿?/code>
• ｌｏｃａｔｉｏｎ?。?/code>
• ｒｏｏｔ?。瑁簦恚?；
• ｉｎｄｅｘ?。椋睿洌澹瑁簦恚臁。椋睿洌澹瑁簦?；

• ｝

• ｝

•