Pregunta

Estoy buscando configurar SNI en Cpanel, y aunque sé que todavía no está directamente compatible:
http://forums.cpanel.net/f145/case-46856-sni-server-name-indicator-ssl-support-cpanel-83661.html

Eso no significa que no se pueda hacer tanto como yo.

¿Alguien conoce una guía o tiene algún consejo sobre dónde buscar para configurarlo?

Cualquier ayuda sería muy apreciada.

-------- ACTUALIZAR --------

Encontré este enlace que detalla cómo configurarlo en Apache, pero se me ha dicho que Cpanel anula los archivos de configuración:
http://www.techrepublic.com/blog/opensource/configure-apache-to-support-multiple-ssl-sites-on-a-single-ip-address/987

¿Fue útil?

Solución

WHM 11.38 ahora es compatible con SNI:
http://blog.cpanel.net/ssl-improvements-for-cpanel-whm/

Indicador de nombre del servidor (SNI)

Actualmente, es común que cada certificado SSL requiera su propia dirección IP dedicada. El costo de esta dirección generalmente se transmite al usuario final.

SNI puede cambiar este paradigma indicando a qué nombre de host se está conectando el cliente al comienzo del proceso de apretón de manos. Esto permite que un servidor tenga múltiples certificados instalados en la misma dirección IP. Los usuarios de los servidores compartidos, que admiten SNI, podrán instalar sus propios certificados y evitar la necesidad de una dirección dedicada. Si bien esto ahorra el costo de la dirección IP dedicada, esto también ayuda a reducir la necesidad de direcciones adicionales.

Para experimentar el beneficio total de SNI en CPANEL y WHM 11.38, también se necesitará un sistema operativo que admite esta funcionalidad. CentOS 6 es un excelente ejemplo de tal sistema operativo.

Otros consejos

Este es lo más cercano que he visto, usando mod_gnutls.http://blog.dembowski.net/2011/10/28/sni-on-centos-5-6-mod_gnutls/

Aparentemente, la instalación de un OpenSSL actualizado puede romper muchas otras herramientas y si instala una copia separada, aún tiene que compilar Apache para usarla, lo que rompe el Autoupdater.

Licenciado bajo: CC-BY-SA con atribución
No afiliado a StackOverflow
scroll top