我有一个网站有许多子域（每个客户端一个）。 每个子域的内容会不一样，拉不同的数据，不同的布局等，所以我不认为我可以将一个目录别名到许多不同的子域。 我的问题是，这样做的最佳做法是什么？ 每个子域都需要SSL。 我的设置是 Amazon EC2（ubuntu） 通配符SSL为我的域（* .mydomain.com） Apache 2 PHP（LAMP） 目前，我只是创build一个新的入口“/ etc / hosts”和一个适当的位置在web根目录（即/var/www/abc.mydomain.com，/var/www/def.mydomain.com等）。 我刚刚发现，我需要为每个子域设置一个唯一的IP地址，而EC2则非常棘手，因为它们限制了您可以使用的数量（除非您跳过一些圈）。 现在我有大约10个子域，这是可pipe理的，但理论上我可以有数千个。 我是唯一可行的方法，还是有更好的方法可以调查？
我刚刚从GoDaddy获得了一个标准SSL证书，然后意识到我有信用证使用高级证书。 现在，在我申请证书之前，我想知道，CSR文件的处理是什么？ 我是否使用与我的标准证书相同的证书？ 我应该生成一个新的？ 有关系吗？ 一旦我有了CRT文件，我是否保留了所有当前的SSL文件？ 如下： [user@host ~]$ ls -l /etc/ssl/localcerts/ total 12 -r——– 1 root root 1939 Jul 30 12:26 www.website.com.au.crt -rw-r—– 1 root root 1066 Jul 29 10:13 www.website.com.au.csr -r——– 1 root root 1675 Jul 29 10:13 www.website.com.au.key 这是我第一次设置SSL证书，所以我不知道我在做什么xD
所以我有一个运行在端口8080上的privoxy作为路由器。 我的目标是在那里通过privoxy路由所有的HTTP和HTTPSstream量。 HTTP使用以下命令 iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080 但是，它不适用于端口443。 为了使HTTP工作，我必须将privoxy的“accept-intercepted-requests”configuration设置为1.是否有类似的选项来拦截HTTPS请求？ 我知道在Firefox上设置代理设置是可行的，但是如果代理是透明的，它会更容易。 谢谢。
当一台服务器不能启动，但你仍然有一个正常的硬盘驱动器，你仍然应该能够提取存储的SSL证书和密钥，对吧？ 信息毕竟在那里。 系统证书存储在registry中： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\My\Certificates 而关联的私钥存储在这里： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\My\Keys\ 但只是将这些密钥导入到实时registry中将导致证书的密钥不起作用。 如何从死盘上提取SSL证书？
我有一个VirtualHost指令（虚拟主机xxxx：80 xxxx：443），监听端口80和端口443上的连接，我怎样才能在该指令内的端口443上启用SSL？
当发生错误时，我想创build一个静态页面而不是默认的“ssl_error_handshake_failure_alert”页面，例如当客户端不发送任何证书时。 我怎样才能做到这一点？ 任何想法？ thankss
我如何使用ssl来保护tomcat的应用程序pipe理器？ 我已经有了该网站的证书。 谢谢
我有一位安全合规官员希望我为数据传输实施SSLencryption。 我曾经看过，但我找不到任何影响研究。 有没有人对将OLTP添加到OLTP SQL Server的性能下降有一个大概的了解？
我想在我的tcp服务前设置一个SSL终结器/负载均衡器，我已经考虑过了 1）Stunnel（奇怪的性能问题，我编译它没有libwrap，pthreads，但对我的大多数客户来说还是非常慢） 2）Nginx的（我不想/需要HTTP绑定/处理的东西） 3）HAProxy（无ssl终止） 那么，有没有其他的解决scheme呢？
我有两个服务器，但只有一个IP，并需要在端口443下的两个站点上运行。 我发现，通过使用主机头，也可以在443上使用共享IP地址运行多个SSL网站，但是这需要通配符证书和元数据库configuration更改。 但是，这听起来很糟糕，所以我宁愿使用任何其他解决scheme。 我不知道域名（证书） mysub.domain.com是否通过verisignvalidation是否重要