Βήμα 1: Ενεργοποίηση SNI στο DirectAdmin
Βήμα 2: Επανεκκίνηση του DirectAdmin
Βήμα 3: Δημιουργία πιστοποιητικού SSL
Όταν το Διαδίκτυο ήταν στα σπάργανα, χρειαζόταν μια μοναδική διεύθυνση IP για κάθε πιστοποιητικό SSL σε έναν διακομιστή. Καθώς το Διαδίκτυο άρχισε να αναπτύσσεται, αναπτύχθηκε μια τεχνολογία που ονομάζεται Αναγνώριση ονόματος διακομιστή, που συχνά συντομεύεται ως SNI. Αυτή η τεχνολογία επιτρέπει πολλαπλά πιστοποιητικά SSL σε μία μόνο IP. Αυτό αποτρέπει το επιπλέον κόστος για μια διεύθυνση IP.
Το DirectAdmin είναι ένας από τους πίνακες ελέγχου που απαιτεί χειροκίνητη παρέμβαση για να λειτουργήσει με το SNI. Στις περισσότερες περιπτώσεις, θέλουμε να ενεργοποιήσουμε το SNI.
Βήμα 1: Ενεργοποίηση SNI στο DirectAdmin
Ανοίξτε το αρχείο διαμόρφωσης DirectAdmin χρησιμοποιώντας τον αγαπημένο σας επεξεργαστή:
vi /usr/local/directadmin/conf/directadmin.conf
Σε μια προεπιλεγμένη εγκατάσταση DirectAdmin, enable_ssl_sniέχει οριστεί σε 0. Ενεργοποιήστε το SNI αντικαθιστώντας enable_ssl_sni=0με enable_ssl_sni=1.
Η αλλαγή αυτής της επιλογής θα απενεργοποιήσει τον έλεγχο εάν ο ιστότοπος έχει μια αποκλειστική διεύθυνση IP και δεν θα μπλέξει με άλλες διαμορφώσεις στον διακομιστή σας.
Βήμα 2: Επανεκκίνηση του DirectAdmin
Επανεκκινήστε την υπηρεσία DirectAdmin για να τεθούν σε ισχύ οι αλλαγές:
service directadmin restart
Βήμα 3: Δημιουργία πιστοποιητικού SSL
Τελευταίο αλλά εξίσου σημαντικό, όταν έχετε συνδεθεί ως χρήστης στο "Επίπεδο χρήστη", θα έχετε την επιλογή να δημιουργήσετε ή/και να εγκαταστήσετε ένα πιστοποιητικό SSL χωρίς το DirectAdmin να απαιτεί ειδική διεύθυνση IP.
Σημείωση : ένας πολύ επιλεγμένος αριθμός παλαιότερων προγραμμάτων περιήγησης δεν είναι συμβατός με το SNI και δεν θα ενημερωθεί για να το ενσωματώσει. Ένα από αυτά τα προγράμματα περιήγησης είναι τα Windows XP Internet Explorer. Καθώς οι άνθρωποι αναβαθμίζουν τα λειτουργικά συστήματα και τα προγράμματα περιήγησής τους καθημερινά, αυτό γενικά δεν είναι κάτι που πρέπει να ανησυχεί. Ο ιστότοπος "caniuse" έχει περισσότερες λεπτομέρειες .