wamp如何配置多个ssl证书？

在配置WAMP服务器时,多SSL证书的部署是许多开发者面临的需求，尤其是在需要同时托管多个HTTPS网站的情况下，WAMP（Windows、Apache、MySQL、PHP）环境通过Apache服务器支持SSL证书，但默认情况下，Apache通常只配置一个SSL虚拟主机，要实现多SSL证书的部署，需要借助NameVirtualHost指令和SSLEngine的灵活配置，并结合不同的端口或域名解析方式来完成。

多SSL证书部署的基本原理

Apache服务器通过虚拟主机（Virtual Host）功能支持多个独立网站的配置，对于SSL证书，默认情况下，一个IP地址和端口只能绑定一个SSL证书，因为SSL握手阶段需要提前确定证书信息，但可以通过以下两种方式实现多SSL证书：

1. 基于多端口的配置：为每个HTTPS站点分配不同的端口号（如443、8443等），每个端口对应一个独立的SSL证书。
2. 基于SNI（Server Name Indication）的配置：通过TLS扩展功能，允许一个IP地址和端口（如443）根据请求的域名返回不同的SSL证书，这是现代浏览器广泛支持的方式。

基于SNI的多SSL证书配置步骤

以下是使用SNI技术实现多SSL证书的详细步骤：

确保Apache支持SNI

检查Apache是否已启用SNI,在Windows环境下，通常WAMP的Apache默认支持SNI，但需确认httpd.conf中包含以下模块：

LoadModule ssl_module modules/mod_ssl.so  
LoadModule headers_module modules/mod_headers.so  

准备多个SSL证书

为每个域名获取独立的SSL证书（如site1.com和site2.com），并保存为证书文件（.crt）和私钥文件（.key）。

• site1.com.crt 和 site1.com.key
• site2.com.crt 和 site2.com.key

配置Apache虚拟主机

编辑Apache的httpd-ssl.conf或extra/httpd-ssl.conf文件，添加以下虚拟主机配置：

<VirtualHost *:443>  
    ServerName site1.com  
    DocumentRoot "C:/wamp/www/site1"  
    SSLEngine on  
    SSLCertificateFile "C:/wamp/ssl/site1.com.crt"  
    SSLCertificateKeyFile "C:/wamp/ssl/site1.com.key"  
    SSLCertificateChainFile "C:/wamp/ssl/site1.ca-bundle"  
</VirtualHost>  
<VirtualHost *:443>  
    ServerName site2.com  
    DocumentRoot "C:/wamp/www/site2"  
    SSLEngine on  
    SSLCertificateFile "C:/wamp/ssl/site2.com.crt"  
    SSLCertificateKeyFile "C:/wamp/ssl/site2.com.key"  
    SSLCertificateChainFile "C:/wamp/ssl/site2.ca-bundle"  
</VirtualHost>  

重启Apache服务

保存配置后,重启WAMP的Apache服务，使新配置生效，通过浏览器访问https://site1.com和https://site2.com，验证证书是否正确加载。

多端口配置的备选方案

如果SNI不可用（如旧版浏览器或特殊环境），可通过多端口实现：

<VirtualHost *:443>  
    ServerName site1.com  
    DocumentRoot "C:/wamp/www/site1"  
    SSLEngine on  
    SSLCertificateFile "C:/wamp/ssl/site1.com.crt"  
    SSLCertificateKeyFile "C:/wamp/ssl/site1.com.key"  
</VirtualHost>  
<VirtualHost *:8443>  
    ServerName site2.com  
    DocumentRoot "C:/wamp/www/site2"  
    SSLEngine on  
    SSLCertificateFile "C:/wamp/ssl/site2.com.crt"  
    SSLCertificateKeyFile "C:/wamp/ssl/site2.com.key"  
</VirtualHost>  

访问时需指定端口号,如https://site2.com:8443。

配置注意事项

1. 证书匹配：确保每个虚拟主机的域名与证书中的Common Name（CN）或Subject Alternative Name（SAN）一致。
2. 防火墙设置：开放所需的HTTPS端口（如443、8443）。
3. 日志监控：通过ErrorLog和TransferLog排查配置问题。

相关问答FAQs

Q1: 如何检查Apache是否正确加载了SSL证书？
A1: 可通过以下方式验证：

1. 在浏览器中访问网站,点击地址栏的锁形图标查看证书详情。
2. 使用OpenSSL命令行工具：openssl s_client -connect site1.com:443 -showcerts，检查返回的证书信息是否与配置文件一致。

Q2: 配置多SSL证书后，某些旧版浏览器无法访问怎么办？
A2: 这可能是由于旧版浏览器不支持SNI导致的，解决方案包括：

1. 升级浏览器至支持SNI的版本。
2. 改用多端口配置,为不支持SNI的站点分配独立端口。
3. 考虑使用IP地址绑定（需多个公网IP），但这种方式成本较高且不灵活。