SSL : le même contenu sur plusieurs domaines

Voir cette page intitulée Utilisation de plusieurs certificats SSL dans Apache avec une seule adresse IP .

Si les conseils de Stephen ne vous conviennent pas, assurez-vous que vous avez également la ligne suivante dans votre fichier de configuration apache :

NameVirtualHost *:443

Aussi, FRB a raison. Vous pouvez avoir SSL sur autant de ces machines virtuelles que vous le souhaitez. Il suffit de placer les informations de configuration SSL dans le fichier <VirtualHost></VirtualHost> bloc de code.

Quelque chose comme ceci (notez également qu'il n'est pas nécessaire de se lier à des IP spécifiques lorsque vous utilisez des hôtes nommés) :

## SSL (HTTPS) PORT 443
Listen 443
NameVirtualHost *:443

LoadModule ssl_module modules/mod_ssl.so
SSLPassPhraseDialog  builtin
SSLSessionCache         shmcb:/var/cache/mod_ssl/scache(512000)
SSLSessionCacheTimeout  300
SSLMutex default
SSLRandomSeed startup file:/dev/urandom  256
SSLRandomSeed connect builtin
SSLCryptoDevice builtin

<VirtualHost *:443>
  ServerName host1.com

  SSLEngine on
  SSLOptions +StrictRequire
  SSLProtocol -all +TLSv1 +SSLv3
  SSLCipherSuite HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM
  SSLCertificateFile    /etc/httpd/ssl/host1.crt
  SSLCertificateKeyFile /etc/httpd/ssl/host1.key
  SSLVerifyClient none
  SSLProxyEngine off

  SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0
  CustomLog logs/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

  DocumentRoot /var/www/host1/

  <Directory "/var/www/host1/">
    Options Indexes FollowSymLinks
    AllowOverride All
    Order Allow,deny
    Allow from all
  </Directory>

</VirtualHost>

<VirtualHost *:443>
  ServerName host2.com

  SSLEngine on
  SSLOptions +StrictRequire
  SSLProtocol -all +TLSv1 +SSLv3
  SSLCipherSuite HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM
  SSLCertificateFile    /etc/httpd/ssl/host2.crt
  SSLCertificateKeyFile /etc/httpd/ssl/host2.key
  SSLVerifyClient none
  SSLProxyEngine off

  SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0
  CustomLog logs/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

  DocumentRoot /var/www/host2/

  <Directory "/var/www/host2/">
    Options Indexes FollowSymLinks
    AllowOverride All
    Order Allow,deny
    Allow from all
  </Directory>

</VirtualHost>

Vous pouvez en fait faire plusieurs sites SSL sur la même adresse IP, sans utiliser SNI. Le problème (principal) est que vous devez utiliser le même certificat, qui doit avoir tous les domaines requis comme Subject Alternative Names. (L'implication est que tous les sites sont destinés à la même organisation.

Apache2 gère SSL en deux phases. La première phase consiste à vérifier la présence de l'instruction "SSLEngine on" dans le (premier) bloc de virtualhost par défaut de l'adresse IP, puis à lancer la connexion SSL. La deuxième phase consiste à vérifier les directives ServerName/ServerAlias jusqu'à ce que le serveur virtuel correct soit identifié.

Vous n'avez donc pas besoin de dupliquer les directives SSL* dans chaque hôte virtuel, mais cela permet d'attirer l'attention des gens sur le fait qu'il s'agit d'un site SSL. (Sinon, ils devraient remarquer le numéro de port).

Le problème secondaire est qu'un avertissement sera ajouté à error_log chaque fois qu'Apache démarrera.