Configuration SNI / SSL dans cPanel

Question

Je cherche à installer sous SNI cPanel, et alors que je sais que ce n'est pas directement pris en charge tout de suite:
http: // forum .cpanel.net / F145 / cas-46856-SNi-server-name-indicateur-ssl-support-cPanel-83661.html

Cela ne veut pas dire qu'il ne peut se faire autant que je sache.

Quelqu'un sait-il un guide ou avoir des conseils comme où chercher de le configurer?

Toute aide serait grandement appréciée.

-------- -------- Mise à jour

J'ai trouvé ce lien qui détaille comment le configurer sur Apache, mais on a dit que cPanel remplace les fichiers de configuration:
http://www.techrepublic.com/blog/opensource/configure-apache-to-support-multiple-ssl-sites-on-a-single-ip-address/987

Answer 1

WHM 11,38 supporte maintenant SNI:
http://blog.cpanel.net/ssl-improvements-for-cpanel- whm /

Nom du serveur indicateur (SNI)

À l'heure actuelle, il est courant pour chaque certificat SSL d'exiger son propre adresse IP dédiée. Le coût de cette adresse est généralement être transmise à l'utilisateur final.

SNI est en mesure de changer ce paradigme en indiquant quel nom d'hôte du le client se connecte au début du processus d'établissement de liaison. Ce permet à un serveur d'avoir plusieurs certificats INSTALLE sur la même adresse IP. Les utilisateurs sur des serveurs partagés, que le soutien SNI, seront en mesure d'installer leurs propres certificats et contourner la nécessité d'une adresse dédiée. Même si cela permet d'économiser sur le coût de la propriété intellectuelle dédié adresse, ce qui contribue également à réduire le besoin d'adresses supplémentaires.

Pour connaître tous les avantages de la SNI dans cPanel et WHM 11,38, un système d'exploitation qui prend en charge cette fonctionnalité sera nécessaire que bien. CentOS 6 est un exemple d'un tel système d'exploitation.

Answer 2

Ceci est le plus proche que je l'ai vu, en utilisant mod_gnutls. http://blog.dembowski.net/ 2011/10/28 / SNI-sur-CentOS-5-6-mod_gnutls /

Apparemment l'installation d'une mise à jour OpenSSL peut casser beaucoup d'autres outils et si vous installez une copie distincte vous devez toujours compiler Apache d'utiliser celui-ci, qui brise la AutoUpdater.