2 SSL- Zertifikate auf einem Server mit Internet Sites

[Tode]

Ich bin da schon ein paar mal drüber gestolpert, jetzt wollte ich es aber doch mal genau wissen.
Folgendes Szenario:

1 Server (8.5.3), konfiguriert um Internet- Sites zu verwenden.

1. Site ist: Default- Website, verwendet kyfile1.kyr, ausgestellt auf site1.meinedomain.de

2. Site hat eine andere Startseite, ist eingeschränkt auf bestimmte Hostnamen "site2.meinedomain.de" und verwendet keyfile2.kyr, ausgestellt auf diesen Host.

Beide Sites funktionierten, wenn ich über http zugreife:
http://site1.meinedomain.de liefert die site1- Homepage
http://site2.meinedomain.de liefert die site2- Homepage

Benutze ich https passiert folgendes:
- Das SSL- Zertifikat von site1 wird IMMER verwendet.
- Es wird IMMER die Startsite von site1 angezeigt,

egal welche URL ich aufrufe.
Wegen der Zertifikate habe ich das hier gefunden. Aussage: Geht nur über verschiedene IPs oder verschiedene Ports...

Kann das jemand bestätigen?
hat so ne Konstruktion jemand am laufen?

Thanx

[Cookie]

Hallo,

ein Kollege hat das mal realisiert. Das ging aber nur mit vorgeschaltetem WebSphere. Mehr weiß ich dazu leider nicht.

Gruß

Christian

[pedsola]

ich kenne das auch nur so wie in der Aussage beschrieben.

[pram]

Es geht rein technisch nur über verschiedene IP/s bzw. Ports, da zuerst die SSL Verbindung aufgebaut wird und arauf aufbauend dann das HTTP-Protokoll, welche auch den Hostnamen übermittelt.

Gruß
Roland

[m3]

Du brauchst auf jeden Fall unterschiedliche IPs.

[Tode]

Danke für die vielen Aussagen. Reicht es denn dann, die beiden IPs zu konfigurieren und dann bei den Internet- Site- Dokumenten die IPs als Hostnamen anzugeben, oder muss da ne weitere Trennung erfolgen (wo ich nicht wüsste, wo ich das konfigurieren sollte)

[m3]

Ah, sorry. Du willst ja zwei Subdomains hosten.
Das ginge auch ueber ein Wildecard-Zertifikat.
http://blog.roling.com/2008/10/21/wildcard-ssl-on-lotus-domino/

[MCPvsTron]

Hallo Torsten,

du musst die dafür vorkonfigurierte IP zusätzlich zu dem Hostanmen mit in das Internet Site Dokument aufnehmen.

VG
Christian

[Tode]

Ja, Wildcard- Zertifikate sind natürlich eine Alternative, das ist mir aber zu unsicher... da ich mit der Wildcard zu viele Server "aufmache"...

@christian: Wenn das so funktioniert, dann werde ich das mal probieren...

Thanx