apache SSLEngine 打开,在单独的虚拟主机中,还是与 :80 混合?

发布于 2024-12-06 05:06:38 字数 376 浏览 1 评论 0原文

我不确定是否应该在 apache 中创建一个单独的 Vhost 以用于 HTTPS 目的。我需要传递“SSLEngine”选项,我想知道这是否会损害正常 http 请求的性能?如果我在 *:80 Vhost 中使用 SSLEngine On 是否重要,如下所示:

<VirtualHost *:80 *:443>
    DocumentRoot /var/www/html/
    ServerName *.domain.com

    SSLEngine On
    SSLCertificateFile /current-certificate
    SSLCertificateKeyFile /current-key
</VirtualHost>

I'm unsure if I should create a separate Vhost in apache for HTTPS purposes. I need to pass the "SSLEngine" option and I'm wondering if that would hurt performance on normal http-requests? Does it matter if I use SSLEngine On inside a *:80 Vhost, like so:

<VirtualHost *:80 *:443>
    DocumentRoot /var/www/html/
    ServerName *.domain.com

    SSLEngine On
    SSLCertificateFile /current-certificate
    SSLCertificateKeyFile /current-key
</VirtualHost>

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

み零 2024-12-13 05:06:38

使用该块,您可以在 80 和 443 上运行 SSL,这可能不是您想要的。您需要一个单独的虚拟主机条目。一个用于常规 http,另一个用于 SSL。

是的,这会降低性能。但请查看 SSL 持久连接。大多数 SSL 开销来自握手,而不是实际传输。

With that block you are running SSL on 80 and 443, prob not what you want. You need a separate vhost entry. One for regular http and the other for SSL.

And yes it would degrade performance. But check out SSL persistent connections. Most of the SSL overhead is from the handshake not the actual transfer.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文