SSL証明書比較・証明書格安取得なら
「ブリッジSSL」におまかせください。

これまで、SSL対応サイトを構築する場合、
一つのIPアドレスに一つのサイトしか構築することができませんでしたが、
Apache-2.2.12以降ではSNIという拡張機能が標準でサポートされるようになり、
名前ベースのVirtualHostでSSLを使うことが可能となりました。

■Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する
http://builder.japan.zdnet.com/news/story/0,3800079086,20402262,00.htm

では早速、設定をしてみます。

【必要なもの】

• Apache-2.2.12以降
• OpenSSL-0.9.8f以降

CentOS 5.4の場合、OpenSSLのバージョンは0.9.8eであるため、最新版の（0.9.8l）にバージョンアップする。

# wget http://www.openssl.org/source/openssl-0.9.8l.tar.gz
# tar zxpf openssl-0.9.8l.tar.gz
# cd openssl-0.9.8i
# ./config --prefix=/usr/local/openssl enable-tlsext
# make
# make install
# openssl version
OpenSSL 0.9.8l 5 Nov 2009

上記バージョンのOpenSSLを使用するため、Apacheを再インストールする。

# cd /usr/local/src/httpd-2.2.12/
# ./configure --enable-ssl --with-ssl=/usr/local/openssl
# make
# make install

Apacheの設定ファイルを変更する。

Listen 443
NameVirtualHost *:443
SSLStrictSNIVHostCheck off
 
 
    DocumentRoot /www/bridge-ssl.jp/html/
    ServerName bridge-ssl.jp
～
 
 
 
    DocumentRoot /www/bridge-ssl2.jp/html/
    ServerName bridge-ssl2.jp
～

以上で設定が完了です。
各ブラウザで動作確認を行ってみます。

【動作確認（Windows XP）】

• [○] Firefox 3.5.5
• [○] Opera 10.10
• [×] Internet Explorer 8.0.6001 #Vistaだと大丈夫のようです
• [×] Google Chrome 3.0.195
• [×] Sleipnir 2.9.1
• [×] Lunascape 5.1.6
• [×] Safari 4.0.4

対応しているブラウザがまだ一部ですので、実際の導入には時期尚早な感じですが、
無駄なIPアドレスを削減でき、Apacheの設定がシンプルになるのは大変嬉しいことなので、
早く一般化されることを期待しています。