Mehrere SSL-Zertifikate für einen Listener??

  • Hallo!
    Ich habe zwei Domainnamen auf einer IP-Adresse laufen. Es gibt deshalb nur einen Listener, da nur eine IP-Adresse. Jetzt möchte ich gerne SSL-Benutzen und Zertifikate hinterlegen. Da die Domainnamen komplett verschieden sind (Subdomain-Wildcards scheiden somit aus), brauche ich auch zwei Zertifikate (domain1.pem, domain2.pem). Wie bringe ich Axigen dazu beide Zertifikate zu benutzen. Also z.B. so: request https://domain1:900 -> domain1.pem, request https://doman2:900 -> domain2.pem


    Ich möchte nicht mit zwei unterschiedlichen Listern, welche auf versch. Ports lauschen arbeiten -> unschön.


    Gibts da ne Möglichkeit??

    • Offizieller Beitrag

    Hallo,

    dies geht nicht - liegt aber weniger an AXIGEN, als an SSL selbst.

    Das SSL-Protokoll schreibt vor, dass die IP-Adresse und der Hostname mit dem DNS-A Record übereinstimmt und das eben pro Server. Die SSL-Zertifikate werden gegen den Hostname geprüft.

    Hier die etwas ausführlichere Antwort:

  • vielen dank für die schnelle antwort. nur kann ich sie leider nicht so ganz nachvollziehen. dass würde ja bedeuten, man müsste sich pro ip-adresse für eine domain entschieden (und somit für ein ssl-zertifikat). liegt es daran, dass axigen einfach nicht unterscheiden kann, mit welchen domainnamen der aufruf erfolgte??? bei dem virtual host konzept bei webservern steht ja der hostname im http-header. :confused::confused::confused: