なーお さんの日記
用途
1つのグローバルIPアドレスと1台のサーバーでApacheの「名前ベースVirtualホスト」で複数ドメインを運営している場合などで、SSLサイトをいくつか稼動させたいと思っても、簡単にはできませんでした。
なぜなら、この場合のサイト証明書はIPアドレス別かポート別にしか有効に機能しないからで、その理由はHTTPSヘッダーに「どのサイトのサーバー証明書を要求するか」が含まれなかったためです。
ところが、実は2003年に「Transport Layer Security (TLS) Extensions」として、これを拡張する規格が発表されていたのです。。 そしてようやく、FireFox2+、WindowsVista上のIE7やOPERA8+でブラウザ側の対応も徐々に進行している模様。
で、サーバー側の状況はどうかというと、↓のサイト
名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う で書かれている3つの方法があるらしい。
その中で一番スマートな、「Server Name Indication (SNI)を使う」方法にチャレンジしてみました。...
本日夕刻、お客様への申し送りをばたばたと終わらせ、ご挨拶のあと、レンタカーを博多駅前に午後8時の門限ぎりぎりで返却して一息ついているところです。 長いようであっという間だった不休の1ヶ月。 明朝、成田行きの便で千葉に帰ります。
この出張を含め本年は色々な面で昨年とは違う仕事をしており、がむしゃらにやってきた初年度とは少々違う気持ちになりつつあります。 Privateの理由から退職の道を選び 「独立」「会社設立」から1年半。 今の心境を書き記してみたいと思います。...







































