On 11/03/10 10:42, Pablo Damian Fernandez wrote:
> Si se puede , aca hay un howto , saludos
>
> http://www.g-loaded.eu/2007/08/10/ssl-enabled-name-based-apache-virtual-hosts-with-mod_gnutls/
>    
De hecho no hace falta tener que usar mod_gnutls, podes usar el modulo 
de openssl que también soporta SNI desde hace un par de años (yo confío 
mas en openssl que gnutls).

El problema de usar TLS SNI es que no todos los browsers lo soportan, 
asi que si pensas ofrecer algun servicio masificado, o tenes que forzar 
que usen los navegadores soportados (es fácil de hacer con un par de 
reglas de reescritura de apache+un dispacher), o hacer chanchadas con 
certificados wildcard :-)


Saludos,

Dererk

-- 
BOFH excuse #361:
Communist revolutionaries taking over the server room and demanding all the 
computers in the building or they shoot the sysadmin. Poor misguided fools..

Lanux - Grupo de usuarios de GNU/Linux de Lanus
Visitanos en: http://www.lanux.org.ar

Reglas de etiqueta para el posteo de mensajes a  la lista:
http://www.lanux.org.ar/?page_id=35

Articulos y noticias por rss:
http://www.lanux.org.ar/?feed=rss2 
            
Lanux por irc: 
irc.freenode.net -> #lanux.
_______________________________________________
General mailing list
[email protected]
http://listas.lanux.org.ar/cgi-bin/mailman/listinfo/general

Responder a