如何共享一个ssl证书

allenxu2008

UID: 38809
帖子: 197
积分: 453
在线时间: 2 天 5 小时

1^# allenxu2008 发表于 2005-03-02 12:18

如何共享一个ssl证书

如何配置多用户共享同一个ssl证书
有一个ssl加密证书: secure.myweb.com

两个以上域名  www.myweb1.com
                  www.myweb2.com
                  www.myweb3.com

为了在某些登陆及帐号部分都可以使用到ssl加密证书,需要设置共享
当用户在www.myweb1.com上需要用到加密部分时,自动跳转到https://secure.myweb.com/myweb1/ 进行处理,直到用户返回www.myweb1.com.

同样,其他域名也可以类似操作.

这样就可以在一个基于域名的服务器上共享ssl.
很多虚拟主机提供商都有这个服务,我不知道如何实现

各位大侠告诉我如何操作,谢谢

allenxu2008

UID: 38809
帖子: 197
积分: 453
在线时间: 2 天 5 小时

2^# allenxu2008 发表于 2005-03-04 14:35

找到一个解决办法:

在apache设置中添加alias,指向到目标目录中就可以了

60133056

UID: 42031
帖子: 178
积分: 409
在线时间: 1 天 19 小时

3^# 60133056 发表于 2005-03-12 13:48

期待

allenxu2008

UID: 38809
帖子: 197
积分: 453
在线时间: 2 天 5 小时

4^# allenxu2008 发表于 2005-03-31 11:39

新发现一个问题,不知道是在cooke还是seeesion那里有问题,

我登陆系统会回到secure.myweb.com 根目录下.

困惑中...

有没有朋友搞过这个, 不知道我这个做法是不是存在问题...

liuyi21cn

UID: 19137
帖子: 12
积分: 27
在线时间: 10 分钟

5^# liuyi21cn 发表于 2006-04-04 11:05

如果您希望为同一域名下的所有子域购买一个通配 SSL 数字证书，则您可以选购超快 SSL 简易版通配 (RapidSSL Wildcard) ，支持同一台物理服务器下的同一域名下的所有子域。
http://www.wotrust.com/products/rapidssl.htm

great2006

UID: 4716
帖子: 30
积分: 69
在线时间: 1 小时

6^# great2006 发表于 2006-04-04 11:59

HTTP协议，支持同一个IP和TCP端口根据域名区分不同的网站，因此，一个IP地址可以同时提供数百上千个虚拟主机。

但是HTTPS协议，同一个IP和TCP端口，不支持多个域名。因此，同一台物理服务器下，一般通过以下方式支持多域名：

(1) 为每个HTTPS域名设置不同的IP地址；
(2) 如果你只有一个IP地址，可以为每个HTTPS域名设置不同的端口号，用户通过https://域名:端口号方式访问。

你可以使用单域名的普通证书，如果子域名多的话，可以使用通配符证书。

RapidSSL在中国的代理有2家，详见： http://www.rapidssl.com/ssl-certificate-international/index.htm

你可以都问问，哪家服务好选哪家

great2006

UID: 4716
帖子: 30
积分: 69
在线时间: 1 小时

7^# great2006 发表于 2006-04-04 12:04

看了一下2家的网站：

www.myssl.cn 卖RapidSSL证书为主，兼卖GeoTrust的证书

www.wotrust.com 卖GeoTrust证书为主，产品页上没有找到RapidSSL的信息

great2006

UID: 4716
帖子: 30
积分: 69
在线时间: 1 小时

8^# great2006 发表于 2006-04-04 17:16

如果只有一个IP地址，又不想每个HTTPS子域名设置不同的端口号，还有第3种方式：使用通配符证书设置一个SSL站点，然后将不同子域名的内容(目录和文件)映射到同一个SSL站点内。但如果不同子域名的目录和文件有冲突的话，就麻烦了。

liuyi21cn

UID: 19137
帖子: 12
积分: 27
在线时间: 10 分钟

9^# liuyi21cn 发表于 2006-12-12 09:06

支持多域型：超快SSL-MDC

超快SSL-MDC全球独家支持多域名，即证书有多个CN字段，适合于同一台物理服务器上的有多个不同的域名需要同时部署SSL证书的应用，使得虚拟主机用户和主机上有许多域名的用户可以使用一个SSL证书了，再也不用使用不同的端口号来区分不同的域名的SSL加密了。
http://www.wotrust.cn/products/KuaiSSL.htm

langue

UID: 43470
帖子: 155
积分: 356
在线时间: 1 天 9 小时

10^# langue 发表于 2006-12-12 18:59

解决的方法就是在 X.509 证书编码的时候多加几个 CN 字段。