在服务器级别设置 SSLStrictSNIVHostCheck 是个好主意吗?

Bor*_*ška 5 ssl virtualhost apache-2.2

SSLStrictSNIVHostCheck on在服务器级别设置 Apache 是个好主意吗?仅为虚拟主机设置它是否更好?

这种设置的优缺点是什么?

Wal*_*ter 3

这取决于您运行安全服务器的原因。如果您使用 SNIV 在单个 IP 地址上获取多个虚拟主机,每个虚拟主机都有不同的证书,那么使用不支持 SNIV 的浏览器的人可以使用错误的名称连接到第一个站点,这有什么关系吗?如果是这样,那么您应该将其设置为打开。如果没有,请将其设置为关闭。

请参阅http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslstrictsnivhostcheck