Frage

Ich bin auf der Suche, um das setup SNI unter cPanel, und während ich weiß, es ist nicht direkt unterstützt nur noch:
http://forums.cpanel.net/f145/case-46856-sni-server-name-indicator-ssl-support-cpanel-83661.html

Das bedeutet nicht, dass es nicht getan werden kann, wie weit ich bin mir bewusst.

Kennt jemand eine Anleitung oder einen Tipp, wie, wo zu suchen, um es einzurichten?

Jede Hilfe würde sehr geschätzt werden.

-------- UPDATE - - - - - - - - -

Ich fand diesen link, der details, wie Sie auf der Basis von Apache, aber schon gesagt, dass cPanel überschreibt die config-Dateien:
http://www.techrepublic.com/blog/opensource/configure-apache-to-support-multiple-ssl-sites-on-a-single-ip-address/987

War es hilfreich?

Lösung

WHM 11.38 jetzt unterstützt SNI:
http://blog.cpanel.net/ssl-improvements-for-cpanel-whm/

Server Name Indicator (SNI)

Derzeit, es ist üblich, für jedes SSL-Zertifikat zu verlangen, seinen eigenen dedizierte IP-Adresse.Die Kosten für diese Adresse ist typischerweise weitergegeben, um die Ende Benutzer.

SNI ist in der Lage zu ändern, die dieses Paradigma durch die Angabe, welcher hostname der client Verbindung herstellen beim start der handshake-Prozess.Diese ermöglicht einem server mehrere Zertifikate alle installiert auf die gleiche IP-Adresse.Benutzer, die auf gemeinsam genutzten Servern, unterstützen SNI, werden in der Lage zu installieren Ihre eigenen Zertifikate und umgehen die Notwendigkeit für eine dedizierte Adresse.Während dies spart die Kosten für die dedizierte IP Adresse, dies hilft auch, reduzieren die Notwendigkeit für zusätzliche Adressen.

Um die Erfahrung in vollem Umfang nutzen SNI in cPanel & WHM 11.38, ein Betriebssystem, das diese Funktionalität unterstützt werden benötigt gut.CentOS 6 ist ein Paradebeispiel dafür, wie ein Betriebssystem.

Andere Tipps

Dies ist das nächste, das ich gesehen habe, mit mod_gnutls.http://blog.dembowski.net/2011/10/28/sni-on-centos-5-6-mod_gnutls/

Die Installation eines aktualisierten OpenSSL kann anscheinend viele andere Tools brechen. Wenn Sie eine separate Kopie installieren, müssen Sie noch Apache kompilieren, um diese zu verwenden, die den Autoupdater durchbricht.

Lizenziert unter: CC-BY-SA mit Zuschreibung
Nicht verbunden mit StackOverflow
scroll top