通过连接器为同一 Tomcat 应用程序提供不同的证书？
在有限的时间内，我们必须从两个不同的域名提供同一个 Tomcat 6 Web 应用程序。两个域都需要提供 HTTPS 服务 - 在技术上是否可以使用连接器（或其他方法）为同一应用程序提供不同的证书？
另一个选项（我们试图避免）是处理应用程序上游的证书传递。
蒂亚，
杰夫
For a limited time, we have to serve the same Tomcat 6 web application from two different domain names. Both domains need to be served HTTPS - is it technically possible to handle serving different certs for the same app using connectors (or other method)?
The other option (which we are trying to avoid) is to handle the cert delivery upstream of the application.
TIA,
Geoff
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
有 3 种方法可以做到这一点，
为同一主机获取 2 个 IP，并设置绑定到每个 IP 的 2 个连接器。这是最干净的解决方案。
获取 SAN（主题备用名称）证书。这基本上是一个有 2 个主机名的证书。一些真正的旧浏览器和早期的 Java 1.5 不支持 SAN。
在同一 IP 上使用 2 个证书的另一种方法是使用 TLS 的 SNI（服务器名称指示）扩展。不幸的是，JSSE 不支持这一点。如果您可以在 Tomcat 前面运行 Apache httpd，则可以使用此功能。
There are 3 ways to do this,
Get 2 IPs for the same host and set up 2 connectors bound to each IP. This is cleanest solution.
Get a cert with SAN (Subject Alternative Name). This is basically a cert with 2 hostnames. Some real old browser and Java 1.5 earlier doesn't support SAN.
Another way to use 2 certs on the same IP is to use SNI (Server Name Indication) extension of TLS. Unfortunately, this is not supported by JSSE. If you can run an Apache httpd in front of the Tomcat, you can use this feature.