WDCP环境apache引擎下开启多站点SSL支持

文章又名：https多网站1个IP多个SSL证书的Apache设置办法
引言：

• 老式的SSL证书是一个证书一个站点一个IP的一一对应，但后来有了改进；
• 可以配置为一台服务器多个IP，分别对应不同的站点、不同的证书；
• 还可以配置为一台服务器一个IP，多个端口号对应不同的站点、不同的证书；
• 后来出现SNI（Server Name Indication服务器名称指示）技术，让https与http一样实现一台服务器多个虚拟站点，每个站点都可以对应不同的证书，无需多个IP、无需多个端口（全部都用https标准的端口号443），多个域名、泛域名都支持。

设置过程：

1.获取证书

::购买证书不多阐述，网上很多教程都讲过。

2.配置httpd.conf文件

#启用ssl模块
#LoadModule ssl_module modules/mod_ssl.so
#LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
#Include conf/extra/httpd-ssl.conf
弃掉前面的 # 号

3.配置extra/httpd-ssl.conf

可以新建一个文件替代,如新建文件extar/ssl_one.conf
相应的，在httpd.conf中将Include conf/extra/httpd-ssl.conf条目修改为Include conf/extra/ssl_one.conf
下面是实例：

Listen 443NameVirtualHost *:443SSLStrictSNIVHostCheck offDocumentRoot "/usr/local/apache/htdocs/example.com"ServerName example.comServerAlias subdomain.example.comServerAdmin you@example.comSSLEngine onSSLProtocol all -SSLv2SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5SSLCertificateFile "/usr/local/apache/conf/server.crt"SSLCertificateKeyFile "/usr/local/apache/conf/server.key"SSLCertificateChainFile "/usr/local/apache/conf/1_root_bundle.crt"    SSLOptions +StdEnvVars    AllowOverride All    SSLOptions +StdEnvVarsDocumentRoot "/usr/local/apache/htdocs/example2.com"ServerName example2.comServerAlias subdomain.example2.comSSLEngine onSSLProtocol all -SSLv2SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5SSLCertificateFile "/usr/local/apache/conf/server2.crt"SSLCertificateKeyFile "/usr/local/apache/conf/server2.key"SSLCertificateChainFile "/usr/local/apache/conf/1_root_bundle2.crt"    SSLOptions +StdEnvVars    AllowOverride All    SSLOptions +StdEnvVars

说明：一个代表一个站点

4.重启apache

service httpd restart

5.说明：

• wdcp v3版本以上亲测可用
• centos 6.x,7.x设置方法相同
• 多站点，有证书、没证书的站点放在一起，访问没证书的站点时会出问题，详细情况请你实践中寻找。
• nginx 引擎下的设置方法：https://www.0-n-0.com/444.html