如何在同一台服务器上混合使用基于 IP 和名称的虚拟主机？

Question

我目前在我的服务器上有一个生产站点，我正在寻找一个开发站点。生产站点正在使用我对单个域 SSL 证书的唯一 IP 地址。有没有办法可以在不购买另一个 IP 的情况下添加开发站点。开发站点不一定需要 SSL。也许是基于 IP 和名称的虚拟主机的混合？目前的设置如下：

# Production
NameVirtualHost 123.45.678.910:80

<VirtualHost 123.45.678.910:80>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

NameVirtualHost 123.45.678.910:443

<VirtualHost 123.45.678.910:443>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

谢谢 保罗

编辑

这样的东西有用吗？

# Production
NameVirtualHost 123.45.678.910:80

<VirtualHost 123.45.678.910:80>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

NameVirtualHost 123.45.678.910:443

<VirtualHost 123.45.678.910:443>
  DocumentRoot /var/www/html/production
  ServerName www.example.com
</VirtualHost>

# Development

<VirtualHost 123.45.678.910:80>
  DocumentRoot /var/www/html/development
  ServerName dev.example.com
</VirtualHost>

或者我需要使用不同的端口，也许是 8080？

Answer 1

你可以：

• 完全使用不同的端口。
• 使用name-based virtual hosts with a single certificate。在这种情况下，您需要获得具有多个主题备用名称（www.example.com 和 dev.example.com）或通配符的证书（尽管这有点不鼓励）。
• 使用name-based virtual hosts with multiple certificates，前提是您的客户端支持 SNI（不包括 XP 上的任何版本的 IE、某些移动浏览器和 Java 6 及更低版本）。

Answer 2

这在 Apache 文档中有所涉及，但“基本上”您不能通过 SSL 执行基于名称的虚拟主机；证书交换必须在主机标头发送之前发生，到那时为时已晚。不过，您可以在备用端口上创建虚拟 SSL 站点。

否则，您当然可以在非 SSL 端口上创建基于名称的虚拟主机。首先在生成的配置文件中定义您当前的生产站点以避免出现问题。这就像只在端口 80 上使用基于名称的虚拟主机，在 443 上再使用一个虚拟主机。