Discussion :

[jinpol]

Bonjour,

je développe des sites avec Plone et certains d'entre eux comportent des zones membres.
Il serait donc préférable que chacun de ces sites soient sécurisés.

J'aimerai donc que ces sites soient accessibles via https. Or tous ces sites sont sur le même serveur (Windows XP Pro, Apache 2.0.58) et ont donc tous la même adresse IP.

J'ai réussi à configurer Apache pour un de ces sites, cependant, il n'est apparemment pas possible de le faire pour plusieurs sites.

Y a t-il une solution ?

Merci d'avance pour votre réponse.

Tchuss, jinpol...

[_Mac_]

Ce problème est connu et documenté : http://httpd.apache.org/docs/2.0/ssl...aq.html#vhosts et http://httpd.apache.org/docs/2.0/ssl...q.html#vhosts2. Les solutions le sont aussi, au même endroit :

Using separate IP addresses for different SSL hosts. Using different port numbers for different SSL hosts.

[jinpol]

Bonjour,

J'ai vu qu'il existe des certificats multi-sites et il doit donc être possible de paramétrer Apache pour gérer plusieurs sites via https.
Cependant, je n'ai pour l'instant pas trouvé comment faire, car cela n'a pas l'air évident.

Est-ce que qq'un a déjà fait cette manip ?

Merci pour votre aide.

Tchuss, jinpol...

[_Mac_]

Jamais fait mais ça ne doit pas être bien différent d'un certificat classique, je pense. La difficulté c'est d'ajouter des SubjectAltName dans la demande de certificat. Sous Windows, je ne sais pas du tout comment ça se passe. Au pire, tu dois pouvoir générer le CSR depuis Linux pour l'installer sous Windows, je pense. Tu as déjà identifié une autorité de certification ? Renseigne-toi auprès d'elle pour voir comment générer le CSR sous Windows.

Pour info, en multi-domaine, tous les noms de domaines couverts par ce certificat sont lisibles en clair dans le certificat serveur.