2010年2月 归档

SSL认证的一些问题

name.com上的RapidSSL单个域名版的只要$24.95,我感觉蛮便宜的,就卖了一个,很快就可以拿到key文件。安装方法具体去参考:http://lamp.linux.gov.cn/Apache/ApacheMenu/ssl/ssl_faq.html#aboutcerts,我们要学会看官方提供的帮助文档,很有用。下面跟大家分享下安装设置过程中的一些问题。

1、IE7会跳出对话框提醒"本页不但包含安全的内容,也包含不安全的内容。是否显示不安全的内容?",FireFox则提示"您和此网站的连接未被加密。"。原因是该网站用分布技术,页面所有的静态文件(css、js、img)都是从另一个子域名的网站引用。也就是说https的网站里面不能引用http的内容,否则会提示部分加密。后来把所有http引用改为https就OK了,改正了之后IE7和FireFox都很明显的出现了加密的标志。

2、Apache+mod_ssl能绑几个SSL认证?一个服务器和一个IP地址,只能绑定一个SSL认证。虽然我用 NameVirtualHost *:443 <VirtualHost *:443></VirtualHost>加了多个进去,但是SSL证书只有第一个是有效的。除非有多个IP地址,但我没有,Apache帮助文档说明一个IP地址只能一个SSL认证,多端口的我没有测试,我想没有什么太多的意义。

3、除了多个IP,那么怎样才能绑多个SSL认证呢?google的结果是,apache+mod_gnutls。mod_gnutls我没有目前时间尝试,有需求的朋友可以试一试。

参考文档:http://wangblog.org/2009/04/apache2-2ssl.html


早上收到Blogger 的来信称,因为只有0.5%的活跃的用户使用FTP发布Blog,却占用了大量的资源,所以要停止FTP发布博客。时间在2010年3月26日。

在Blogger推出了域名绑定服务后,使用FTP发布Blog确实显的不重要,但这毕竟是全球仅有的支持FTP发布Blog的供应商了。我以前的博客就是用Blogger的FTP发布Blog,确实很耗资源,如果博客很大的话要发布很久,如果FTP的服务器在中国的话,那就更久了。后来用Blogger的域名绑定来发布博客就轻松多了,但是这项服务在中国的使用并不多,是因为ghs.google.com被疯了,我那段时间一直自己解析地址,但是每一个IP的有效时间并不长,基本上隔段时间就被封了,然后再去寻找有效的IP地址。悲哀啊......

Mr Wang

王炜,现在福建泉州从事 B2C 电子商务。爱好编程,业余时间在 FreeBSD / Apache / PHP / PostgerSQL 平台开发 B/S 架构的免费软件。

Follow Google Buzz Twitter Facebook Sina

收藏王炜's Blog

Bookmark and Share

关于此归档

这里是2010年2月的所有日记,它们按照时间从新到老排序。

上一篇日记2010年1月

下一篇日记2010年3月

首页归档页可以看到最新的日记和所有日记。