apache SSLEngine Auf, die in separaten Vhost, oder mischen mit :80?

Ich bin mir nicht sicher, ob ich sollte eine separate Vhost in apache für HTTPS-Zwecke. Ich übergeben muss "SSLEngine" - option, und ich Frage mich, ob das wehtun würde die Leistung auf das normale http-Anfragen? Spielt es eine Rolle wenn ich mit SSLEngine On inside a *:80 Vhost etwa so:

<VirtualHost *:80 *:443>
    DocumentRoot /var/www/html/
    ServerName *.domain.com

    SSLEngine On
    SSLCertificateFile /current-certificate
    SSLCertificateKeyFile /current-key
</VirtualHost>

Vielen Dank für die Unterstützung!

InformationsquelleAutor Jorre | 2011-09-25
  1. 3

    Mit diesem block ausgeführt werden SSL auf 80 und 443, das prob nicht, was Sie wollen. Sie benötigen einen separaten vhost Eintrag. Eine für normales http und die andere für SSL.

    Und ja, es würde die Leistung beeinträchtigen. Aber schauen Sie sich SSL-persistente verbindungen. Die meisten SSL-overhead ist von den Handschlag nicht die tatsächliche übertragung.

    • vielen Dank für die Beratung. Können wir anhaltende SSL-verbindungen in Apache?
    • Sie sind standardmäßig aktiviert, die Standard timeout ist 15 Sekunden.
    InformationsquelleAutor dubvfan87
Schreibe einen Kommentar