apache SSLEngine 打开,在单独的虚拟主机中,还是与 :80 混合?
我不确定是否应该在 apache 中创建一个单独的 Vhost 以用于 HTTPS 目的。我需要传递“SSLEngine”选项,我想知道这是否会损害正常 http 请求的性能?如果我在 *:80 Vhost 中使用 SSLEngine On 是否重要,如下所示:
<VirtualHost *:80 *:443>
DocumentRoot /var/www/html/
ServerName *.domain.com
SSLEngine On
SSLCertificateFile /current-certificate
SSLCertificateKeyFile /current-key
</VirtualHost>
I'm unsure if I should create a separate Vhost in apache for HTTPS purposes. I need to pass the "SSLEngine" option and I'm wondering if that would hurt performance on normal http-requests? Does it matter if I use SSLEngine On inside a *:80 Vhost, like so:
<VirtualHost *:80 *:443>
DocumentRoot /var/www/html/
ServerName *.domain.com
SSLEngine On
SSLCertificateFile /current-certificate
SSLCertificateKeyFile /current-key
</VirtualHost>
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
使用该块,您可以在 80 和 443 上运行 SSL,这可能不是您想要的。您需要一个单独的虚拟主机条目。一个用于常规 http,另一个用于 SSL。
是的,这会降低性能。但请查看 SSL 持久连接。大多数 SSL 开销来自握手,而不是实际传输。
With that block you are running SSL on 80 and 443, prob not what you want. You need a separate vhost entry. One for regular http and the other for SSL.
And yes it would degrade performance. But check out SSL persistent connections. Most of the SSL overhead is from the handshake not the actual transfer.