https://lea-linux.org/docs/api.php?action=feedcontributions&feedformat=atom&user=Trs 2026-04-08T16:21:00Z Contributions MediaWiki 1.40.1 https://lea-linux.org/docs/index.php?title=Discussion_Trucs:Petit_Apache_et_des_virtualhosts_SSL_par_milliers&diff=14237 2007-01-23T14:45:11Z

<p>Trs : Et ça marche ?</p> <hr /> <div>== Et ça marche ? ==<br /> <br /> Parce que là, ils disent que si les serveurs virtuels sont différenciés par leur nom, ça ne peut pas marcher !<br /> http://www.modssl.org/docs/2.8/ssl_faq.html#ToC47<br /> <br /> Parce qu'en mode sécurisé, avant tout envoi de la requête, il faut établir un canal chiffré et pour cela on utilise un certificat. Et comme on n'a encore rien envoyé, le serveur ne peut pas choisir le certificat en fonction de l'hôte. En outre, un certificat est spécifique à un hôte et donc les navigateurs refusent généralement d'aller sur un site dont le champ Host du certificat ne correspond pas à celui de l'url.<br /> <br /> Ce n'est pas la faute d'Apache, c'est par construction de l'encapsulation HTTP dans SSL.<br /> <br /> Il faut envisager une autre approche: différentiation par IP ou par ports, ou utilisation multivaluée du subjectAltName.</div>

Trs