apache中使用mod_gnutls模块实现多个SSL站点配置（多个HTTPS协议的虚拟主机）
在apache的环境下该如何配置多个HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。
SNI—服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要一个IP地址的要求。因此，成本大大降低，因为所有的HTTPS虚拟主机可以共享相同的IP地址和端口，使HTTPSWeb服务的更简单。
在apache环境下，需要使用mod_gnutls来实现同一个IP上配置多个HTTPS主机。下面来看看实现过程：
mod_gnutls的网址参见：https://mod.gnutls.org
1.安装mod_gnutls
#yuminstallhttpd-develgnutls-devel #wgethttp://www.outoforder.cc/downloads/mod_gnutls/mod_gnutls-0.2.0.tar.bz2 #tar-xjvfmod_gnutls-0.2.0.tar.bz2 #cdmod_gnutls-0.2.0 #./configure--prefix=/usr #make
如果要安装高版本的gnutls的话，需要先安装相对应的依赖包libnettlegmplib。下载地址：http://www.gnutls.org/download.html ftp://ftp.gnutls.org/gcrypt/gnutls
mod_gnutls模块依赖dhfile和rsafile文件.
3.配置httpd.conf
Listen10.1.1.22:443 LoadModulegnutls_modulemodules/mod_gnutls.so AddTypeapplication/x-x509-ca-cert.crt AddTypeapplication/x-pkcs7-crl .crl GnuTLSCachedbm"/var/cache/mod_gnutls_cache" GnuTLSCacheTimeout300 NameVirtualHost10.1.1.22:443
创建回话缓存目录
#mkdir-m0700/var/cache/mod_gnutls_cache #chownnobody.nobody/var/cache/mod_gnutls_cache
4.配置虚拟主机
<VirtualHost10.1.1.22:443> ServerNamewww.nhooo.com:443 GnuTLSEnableon GnuTLSCertificateFile./ssl/www.nhooo.com.public.cer GnuTLSKeyFile./ssl/www.nhooo.com.private.key DocumentRoot"/data/wwwroot/www.nhooo.com/webroot" </VirtualHost>
<VirtualHost10.1.1.22:443> ServerNamewww.nhooo.com:443 GnuTLSEnableon GnuTLSCertificateFile./ssl/www.nhooo.com.public.cer GnuTLSKeyFile./ssl/www.nhooo.com.private.key DocumentRoot"/data/wwwroot/www.nhooo.com/webroot" </VirtualHost>