SSLの設定方法について教えてください。


現在、1台のサーバに既にSSLを設定しております。
上記と異なるドメインでSSLの設定を行いたいのですが、
1台のサーバで2つのSSLの設定は可能でしょうか?

宜しくお願いいたします。

回答の条件
  • URL必須
  • 1人2回まで
  • 登録:2008/03/18 20:13:12
  • 終了:2008/03/25 20:15:02

回答(4件)

id:samasuya No.1

samasuya回答回数314ベストアンサー獲得回数112008/03/18 22:24:43

ポイント23pt

プロキシサーバーを挟めば、可能みたいですね。

http://iret-onsoku.blogspot.com/2007/10/squidapache.html

ドメインごとにポートを変えても可能ですけど。

SSLのポートを443以外に設定すればOKです。

基本的には1つのIPに対して1つのSSL証明なので、プロキシサーバー挟まなければ

難しいと思います。(難しいという話↓)

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=14143&fo...

id:hate_na012345

ありがとうございます。

プロキシですか・・・。

2008/03/25 11:44:08
id:fontmaster No.2

fontmaster回答回数94ベストアンサー獲得回数32008/03/19 07:55:17

ポイント23pt

サーバーのネットワークインターフェースに複数のIPアドレスを割り当てればできるよ。


あとはIPアドレスごとに異なるSSL証明書を記述したIPベースのVirtualDomain設定をすればOK。


IPアドレスは1個しか割り当てられないのならポートで分けること。


ドメイン名は同じでサブドメインを色々使いたいのならSSL証明書にワイルドカードな証明書を買って下記参照。

http://d.hatena.ne.jp/simpraight/20070502/1178154663

id:hate_na012345

ありがとうございます。

試してみます。

2008/03/25 11:42:54
id:masshie No.3

masshie回答回数57ベストアンサー獲得回数12008/03/19 10:02:17

ポイント22pt

単純な方法ではできない理由は、仮想ホスト機能はクライアントからのhttpの Host: ヘッダによって実現されるにもかかわらず、サーバーはその前に(ドメイン名依存の)証明書を送らなければならないからです。

このことはたとえばIISのヘルプに書いてあります。コメントができませんでしたので回答に入れましたが、お役に立てないと思いますのでポイントは辞退します。

http://msdn.microsoft.com/library/ja/jpiis/iishelp/iis/htm/core/...

id:hate_na012345

ありがとうございました。

2008/03/25 11:43:06
id:y-kawaz No.4

y-kawaz回答回数1420ベストアンサー獲得回数2252008/03/19 11:40:57

ポイント22pt

基本的にSSLは1IP(正確にはIP+ポートの組み合わせ毎)に1ドメインしか使えません。

SSLのハンドシェイクでホスト名を送りネームベースで複数SSLを扱うことも出来るようにする仕組みもありますが、まだ主要ブラウザやサーバで対応しているものが少ない為、実際のところは使えない状態です。


現状ですと、複数IPを付けてIPベースでVirtualHostを行うのが一番現実的な回答になります。

http://q.hatena.ne.jp/answer

id:hate_na012345

ありがとうございます。

試してみます。

2008/03/25 11:43:17

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません