Discussion :

[mathieugamin]

Bonjour,
Je n'ai pas trouvé mon bonheur...

Quelqu'un a-t-il un exemple pour faire du SSL avec plusieurs VirtualHosts ?

Je n'arrive pas à configurer le httpd.conf comme il faut...
J'ai tenté avec un certificat unique pour tout le serveur, puis avec un spécifique à chaque VH... Mais toujours pas ce que je veux.

Soit j'ai des erreurs de conflit, soit je vois le même site sur les 2 URLs différentes...

Voici ma "mouture" :

Code mouture spéciale Apache :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
SSLMutex default
SSLRandomSeed startup builtin
SSLSessionCache none
 
NameVirtualHost localhost
<VirtualHost localhost>
ServerName localhost
DocumentRoot "C:/Program Files/wamp/www/"
ServerAlias localhost
SSLEngine On
SSLCertificateFile conf/ssl/localhost.cert
SSLCertificateKeyFile conf/ssl/localhost.key
</VirtualHost>
 
NameVirtualHost www.skr.loc
<VirtualHost www.skr.loc>
ServerName www.skr.loc
DocumentRoot "C:/Program Files/wamp/www/skr/"
ServerAlias skr.loc *.skr.loc
SSLEngine On
SSLCertificateFile conf/ssl/www.skr.loc.cert
SSLCertificateKeyFile conf/ssl/www.skr.loc.key
</VirtualHost>

Merci

[_Mac_]

Je pense que tu peux laisser tomber :

Why is it not possible to use Name-Based Virtual Hosting to identify different SSL virtual hosts?

Name-Based Virtual Hosting is a very popular method of identifying different virtual hosts. It allows you to use the same IP address and the same port number for many different sites. When people move on to SSL, it seems natural to assume that the same method can be used to have lots of different SSL virtual hosts on the same server.

It comes as rather a shock to learn that it is impossible.

Référence : http://httpd.apache.org/docs/2.2/ssl...aq.html#vhosts

Faut donc utiliser différents ports pour chaque VH, pas d'autre solution.

[mathieugamin]

Merci de ta réponse rapide !
Je laisse tomber !

Je n'ai besoin de faire les tests que sur un seul domaine...

Merci encore !

[Guillaume.G]

Bonjour,

je n'ai pas essayé, mais cette méthode permet d'utiliser un certificat ssl par Vhost sur un seul serveur :

HTTP Certificats multiples

A+

[_Mac_]

Intéressant comme lien. L'astuce pour les VH par nom consiste à avoir un certificat qui sera reconnu pour les différents noms : si tu regardes la conf des 2 VH, les valeurs des directives SSLCertificateFile et SSLCertificateKeyFile sont les mêmes pour les VH foo.hsc.fr et bar.hsc.fr, et dans le certificat, on défini ces 2 noms au niveau du Subject Alternative Name (DNS:foo.hsc.fr, DNS:bar.hsc.fr).