Mehrere Zertifikate in verschiedenen vhosts

[counterroot]

Hallo leute,

immer wieder stoße ich auf das Problem, dass ich gerne mehrere verschiedene zertifikate auf einem Host nutzen würde. Leider kommt mir hier Apache in die Quere und spuckt mir Fehler wenn ich mehrere Zertifikate angebe.

habt ihr es geschaft / Wie funktioniert es, dass man mehrere vHosts auf einem Host definieren kann, die jeweils ein anderes Zertifikat haben.

Sowas in der Richtung (stark vereinfacht):

NameVirtualHost 123.123.123.123:443
 
<virtualHost 123.123.123.123:443>
ServerName blablubb.tld
CertificatePath /etc/ssl/certs/server.crt
</virtualHost>
 
<virtualHost 123.123.123.123:443>
Server name blablubb2.tld
CertificatePath /etc/ssl/certs/server2.crt
</virtualHost>

pmb µatthias

 

[Pitt_G.]

Geht nicht, da für eine Zertifikatsüberprüfung bei SSL der Reverse DNS Lookup standardmässig funtkionieren sollte.

 

[counterroot]

mmmmmh.... Sollte, aber normalerweise macht ein Browser diesen doch nicht, sondern überprüft nur CA-Sign und domainname. Ich mach ja keine Bankgeschäfte auf meinen Servern...

Aber wäre es möglich mehrere Zertifikate reinzubringen?
pmb µatthias

 

[Pitt_G.]

http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#vhosts

 

[counterroot]

danke
µatthias