如何在同一台服务器上混合基于ip和名称的虚拟主机？

Question

我目前在我的服务器上有一个生产站点，我正在寻找添加开发站点。生产站点使用我唯一的IP地址来获得单个域SSL证书。有没有办法我可以添加开发网站而无需购买另一个IP。我不一定需要SSL用于开发站点。也许混合了基于ip和名称的虚拟主机？目前的设置如下：

# Production
NameVirtualHost 123.45.678.910:80

<VirtualHost 123.45.678.910:80>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

NameVirtualHost 123.45.678.910:443

<VirtualHost 123.45.678.910:443>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

由于 保罗

修改

这样的事情会起作用吗？

# Production
NameVirtualHost 123.45.678.910:80

<VirtualHost 123.45.678.910:80>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

NameVirtualHost 123.45.678.910:443

<VirtualHost 123.45.678.910:443>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

# Development

<VirtualHost 123.45.678.910:80>
  DocumentRoot /var/www/html/development
  ServerName dev.example.com
</VirtualHost>

或者我需要使用不同的端口，可能是8080？

Answer 1

这在Apache文档中有所涉及，但“基本上”你不能通过SSL做基于名称的虚拟主机;证书交换必须在主机头发送之前发生，到那时为时已晚。但是，您可以在备用端口上执行虚拟SSL站点。

否则，您当然可以在非SSL端口上执行基于名称的虚拟主机。首先在结果配置文件中定义当前生产站点以避免出现问题。这就像仅在端口80上使用基于名称的虚拟主机，在443上再使用一个虚拟主机。

Answer 2

你可以：

• 完全使用其他端口。
• 使用name-based virtual hosts with a single certificate。在这种情况下，您需要获得具有多个主题备用名称（www.example.com和dev.example.com）的证书，或者可能是通配符（尽管有点气馁）。
• 使用name-based virtual hosts with multiple certificates，前提是您的客户支持SNI（不包括XP上的任何IE版本，某些移动浏览器以及Java 6及以下版本）。