一つのIPアドレスで複数のSSLサイトを構築
これまで、SSL対応サイトを構築する場合、
一つのIPアドレスに一つのサイトしか構築することができませんでしたが、
Apache-2.2.12以降ではSNIという拡張機能が標準でサポートされるようになり、
名前ベースのVirtualHostでSSLを使うことが可能となりました。
■Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する
http://builder.japan.zdnet.com/news/story/0,3800079086,20402262,00.htm
では早速、設定をしてみます。
【必要なもの】
- Apache-2.2.12以降
- OpenSSL-0.9.8f以降
CentOS 5.4の場合、OpenSSLのバージョンは0.9.8eであるため、最新版の(0.9.8l)にバージョンアップする。
# wget http://www.openssl.org/source/openssl-0.9.8l.tar.gz
# tar zxpf openssl-0.9.8l.tar.gz
# cd openssl-0.9.8i
# ./config --prefix=/usr/local/openssl enable-tlsext
# make
# make install
# openssl version
OpenSSL 0.9.8l 5 Nov 2009
上記バージョンのOpenSSLを使用するため、Apacheを再インストールする。
# cd /usr/local/src/httpd-2.2.12/
# ./configure --enable-ssl --with-ssl=/usr/local/openssl
# make
# make install
Apacheの設定ファイルを変更する。
Listen 443
NameVirtualHost *:443
SSLStrictSNIVHostCheck off
DocumentRoot /www/bridge-ssl.jp/html/
ServerName bridge-ssl.jp
〜
DocumentRoot /www/bridge-ssl2.jp/html/
ServerName bridge-ssl2.jp
〜
以上で設定が完了です。
各ブラウザで動作確認を行ってみます。
【動作確認(Windows XP)】
- [○] Firefox 3.5.5
- [○] Opera 10.10
- [×] Internet Explorer 8.0.6001 #Vistaだと大丈夫のようです
- [×] Google Chrome 3.0.195
- [×] Sleipnir 2.9.1
- [×] Lunascape 5.1.6
- [×] Safari 4.0.4
対応しているブラウザがまだ一部ですので、実際の導入には時期尚早な感じですが、
無駄なIPアドレスを削減でき、Apacheの設定がシンプルになるのは大変嬉しいことなので、
早く一般化されることを期待しています。
SSL証明書比較・証明書格安取得なら「BridgeSSL」
貴社のWebサイトは安全ですか?SSL証明書で「安心と信頼の証」を